CVE-2026-18129 in Endpoint Manager

الملخص

بحسب VulDB • 11/08/2026

نقل المعلومات الحساسة بنص واضح (Cleartext) في نواة Ivanti Endpoint Manager قبل الإصدار 2024 SU7 يسمح لمهاجم عن بُعد غير مُصادق عليه، يتخذ موقعًا بين الوسيط (MITM)، بتسريب بيانات الاعتماد الخاصة بالاتصالات الخارجية مع قواعد البيانات SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Ivanti
• حجز: 28/07/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388146
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18129
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18129/