CVE-2026-18085

6.9 Moyenne

Publiée le 28/07/2026 à 19:16 · Modifiée le 24/10/2026 à 01:10 · Analysée par le NVD · Source : secure@blackberry.com

Description

An Improper Input Validation in the BlackBerry UEM Management Console of BlackBerry UEM 12.23.0 QF8 and earlier allows Arbitrary File Download and Potential Denial of Service.

Traduire en français

Produits concernés

BlackBerry UEM
Blackberry unified endpoint manager

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.9 Moyenne	secure@blackberry.com	`CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.9 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:H`

Faiblesses (CWE)

CWE-74

Références

https://support.blackberry.com/pkb/s/article/141208 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories