Ivanti Endpoint Manager तक 2024 SU6 Agent सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 1.57- |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ivanti Endpoint Manager में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Agent का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह कमजोरी CVE-2026-18125 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है.
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Ivanti Endpoint Manager में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Agent का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-125 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह hub.ivanti.com पर डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2026-18125 के नाम से सूचीबद्ध है। 28/07/2026 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है।
यदि आप 2024 SU7 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है।
उत्पाद
विक्रेता
नाम
संस्करण
- 7.9.1.285
- 11.8
- 11.8.1.1
- 11.9
- 11.9.1.1
- 11.10
- 11.10.0.2
- 12.0.0.5
- 12.1.0.3
- 12.1.0.4
- 12.3.0.3
- 12.4.0.3
- 12.4.0.4
- 12.5.0.1
- 12.5.0.2
- 12.5.0.4
- 12.6.0.2
- 12.6.1.1
- 12.7.0.1
- 12.7.0.2
- 12.8.0.1
- 12.8.0.3
- 12.9.0.1
- 12.x.0.x RPM
- 12.x.1.x RPM
- 2018.3 SU2
- 2019.1
- 2020.1
- 2021
- 2022
- 2022 SU1
- 2022 SU2
- 2022 SU3
- 2022 SU4
- 2022 SU6
- 2022 SU6 January-2025 Security Update
- 2022 SU6 November Security Update
- 2022 SU7
- 2022 SU8
- 2024
- 2024 January-2025 Security Update
- 2024 November Security Update
- 2024 SU1
- 2024 SU2
- 2024 SU3
- 2024 SU4
- 2024 SU4 SR1
- 2024 SU5
- 2024 SU6
लाइसेंस
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Endpoint Manager 2024 SU7
समयरेखा
28/07/2026 CVE आरक्षित11/08/2026 सलाह जारी की गई
11/08/2026 VulDB प्रविष्टि बनाई गई
11/08/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: hub.ivanti.comस्थिति: पुष्टि की गई
CVE: CVE-2026-18125 (🔒)
GCVE (CVE): GCVE-0-2026-18125
GCVE (VulDB): GCVE-100-388153
प्रविष्टि
बनाया गया: 11/08/2026 04:53 PMपरिवर्तन: 11/08/2026 04:53 PM (54)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें