CVE-2026-18129

8.1 Élevée

Publiée le 11/08/2026 à 17:17 · Modifiée le 23/10/2026 à 21:10 · En attente d'analyse NVD · Source : 3c1d8aa1-5a33-4ea4-8992-aadd6440af75

Description

Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker in a MITM position to leak credentials for external SQL connections.

Traduire en français

Produits concernés

Ivanti Endpoint Manager

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	3c1d8aa1-5a33-4ea4-8992-aadd6440af75	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-295

Références

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories