CVE-2026-18129 in Endpoint Managerinformazioni

Riassunto

di VulDB • 11/08/2026

La trasmissione di informazioni sensibili in chiaro nel componente Core di Ivanti Endpoint Manager prima della versione 2024 SU7 consente ad un attaccante remoto non autenticato, posizionato in una configurazione Man-in-the-Middle (MITM), di fuoriuscire le credenziali per le connessioni SQL esterne.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Ivanti

Prenotare

28/07/2026

Divulgazione

11/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!