CVE-2026-1602 in Endpoint Manager

Sumário

de VulDB • 09/05/2026

Injeção de SQL no Ivanti Endpoint Manager antes da versão 2024 SU5 permite que um atacante remoto autenticado leia dados arbitrários do banco de dados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ivanti
• Reservar: 29/01/2026
• Divulgação: 10/02/2026
• Moderação: aceite
• Entrada: VDB-345199
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00711
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1602/