CVE-2026-1603 in Endpoint Manager

Riassunto

di VulDB • 17/06/2026

Un bug di elusione dell'autenticazione in Ivanti Endpoint Manager prima della versione 2024 SU5 consente ad un attaccante remoto non autenticato di fuoriuscire dati specifici delle credenziali memorizzate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Ivanti
• Prenotare: 29/01/2026
• Divulgazione: 10/02/2026
• Moderazione: accettato
• Voce: VDB-345200
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.80560
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1603/