Katalog CVE
CVE-2026-18129
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.87%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Ivanti Endpoint Manager przed wersją 2024 SU7 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na przechwycenie poświadczeń do zewnętrznych połączeń SQL.
Ocena ryzyka
Atakujący może uzyskać poświadczenia SQL, co może prowadzić do nieautoryzowanego dostępu do baz danych i naruszenia poufności danych.
Rekomendacja
Zaktualizuj Ivanti Endpoint Manager do wersji 2024 SU7 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker in a MITM position to leak credentials for external SQL connections.