Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um eine Authentisierung zu umgehen und Informationen offenzulegen.
Product
Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.
Vulnerabilities 2
-
High 8.6
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to…
KEV Mar 9, 2026 -
Medium 6.5
SQL injection in Ivanti Endpoint Manager before version 2024 SU5 allows a remote authenticated attacker to read arbitra…
Revision history
-
#3
Aktive Ausnutzung gemeldet
-
#2
Referenz(en) aufgenommen: ZDI-26-079, ZDI-CAN-26863, ZDI-26-080, ZDI-CAN-26885
-
#1
Initiale Fassung
References
-
Ivanti Security Advisory EPM February 2026 for EPM 2024 vom 2026-02-10
https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US
-
CISA Known Exploited Vulnerabilities Catalog vom 2026-03-09
https://www.cisa.gov/news-events/alerts/2026/03/09/cisa-adds-three-known-exploited-vulnerabilities-catalog