CVE-2026-7821

9.1 Critique

Publiée le 07/05/2026 à 18:16 · Modifiée le 17/06/2026 à 13:03 · Analysée par le NVD · Source : 3c1d8aa1-5a33-4ea4-8992-aadd6440af75

Description

Improper certificate validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthenticated attacker to enroll a device belonging to a restricted set of unenrolled devices, leading to information disclosure about EPMM appliance and impacting on the integrity of the newly enrolled device identity.

Traduire en français

Produits concernés

Ivanti Endpoint Manager Mobile

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.4 Élevée	3c1d8aa1-5a33-4ea4-8992-aadd6440af75	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N`
3.1	9.1 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-295

Références

https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US PatchVendor Advisory

CVE-2026-7821

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs