CVE-2026-18851
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Ocena ryzyka
Atakujący z podstawowym dostępem może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności i integralności danych oraz przejęcia zarządzania urządzeniami mobilnymi.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Ivanti Endpoint Manager Mobile do najnowszej dostępnej wersji, która zawiera poprawkę tej luki.
Inne podatności w Ivanti Endpoint Manager Mobile
Zobacz wszystkie- CVE-2026-1281KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
- CVE-2025-4428WysokieAktywnie exploitowane
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attacker to escalate their privileges to admin.