Katalog CVE
CVE-2026-18127
WysokieCVSS 7.7Streszczenie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność związaną z zewnętrzną kontrolą nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na pełną kontrolę zapisu nad zasobnikiem S3 skonfigurowanym do przechowywania nagrań sesji.
Ocena ryzyka
Atakujący może manipulować plikami w zasobniku S3, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu do nagrań sesji.
Rekomendacja
Zaktualizuj Ivanti Endpoint Manager do wersji 2024 SU7 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full write control over an S3 bucket configured for session recording storage.