CVE-2026-18127

7.7 Élevée

Publiée le 11/08/2026 à 17:17 · Modifiée le 23/10/2026 à 21:10 · En attente d'analyse NVD · Source : 3c1d8aa1-5a33-4ea4-8992-aadd6440af75

Description

External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full write control over an S3 bucket configured for session recording storage.

Traduire en français

Produits concernés

Ivanti Endpoint Manager

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	3c1d8aa1-5a33-4ea4-8992-aadd6440af75	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-73

Références

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories