CVE-2026-18128
ŚrednieCVSS 6.8Streszczenie
Przesyłanie poufnych informacji w postaci jawnej w agencie Ivanti Endpoint Manager przed wersją 2024 SU8 pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na odczyt i modyfikację ruchu HTTP.
Ocena ryzyka
Atakujący w pozycji man-in-the-middle może przechwycić i zmodyfikować poufne dane przesyłane przez agenta, co może prowadzić do wycieku informacji lub manipulacji komunikacją.
Rekomendacja
Zaktualizuj agenta Ivanti Endpoint Manager do wersji 2024 SU8 lub nowszej. Wymuszaj szyfrowanie komunikacji (HTTPS) i unikaj niezaufanych sieci.
Inne podatności w Ivanti Endpoint Manager
Zobacz wszystkie- CVE-2026-121653Krytyczne
W jądrze Ivanti Endpoint Manager przed wersją 2024 SU8 występuje podatność SQL injection, która pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-8111Wysokie
W konsoli internetowej Ivanti Endpoint Manager przed wersją 2024 SU6 występuje podatność na atak typu SQL injection, która pozwala zdalnemu, uwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-10573Krytyczne
Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 zawiera podatność na trwały XSS, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji administratora. Wymagana jest interakcja użytkownika.
- CVE-2025-9713Wysokie
Podatność typu path traversal w Ivanti Endpoint Manager przed wersją 2024 SU4. Zdalny nieuwierzytelniony atakujący może uzyskać zdalne wykonanie kodu, jednak wymagana jest interakcja użytkownika.
- CVE-2025-9872Wysokie
W Ivanti Endpoint Manager przed wersjami 2024 SU3 SR1 i 2022 SU8 SR2 występuje niewystarczająca walidacja nazw plików, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika.
- CVE-2024-50330Krytyczne
Podatność SQL injection w Ivanti Endpoint Manager przed aktualizacją bezpieczeństwa z listopada 2024 lub 2022 SU6 November Security Update. Umożliwia zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-18129Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na przechwycenie poświadczeń do zewnętrznych połączeń SQL.
- CVE-2026-18127Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność związaną z zewnętrzną kontrolą nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na pełną kontrolę zapisu nad zasobnikiem S3 skonfigurowanym do przechowywania nagrań sesji.
- CVE-2026-18125Wysokie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność odczytu poza zakresem w agencie, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie awarii usługi agenta.
- CVE-2026-8110Wysokie
W Ivanti Endpoint Manager przed wersją 2024 SU6 występuje nieprawidłowe przypisanie uprawnień w agencie, co pozwala lokalnemu, uwierzytelnionemu atakującemu na eskalację swoich uprawnień.
Oryginalny opis (angielski, źródło NVD)
Cleartext transmission of sensitive information in the Agent of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to in a MITM position to read and modify HTTP traffic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS