anonhaven
Ad

CVE-2026-121683

CRITICAL CVSS 3.1: 9,4 EPSS 0.59%
Обновлено 12 ноября 2026
Ivanti
Параметр Значение
CVSS 9,4 (CRITICAL)
Тип уязвимости CWE-306 (Отсутствие аутентификации)
Поставщик Ivanti
Публичный эксплойт Нет

Missing authentication in Ivanti Cloud Services Application version 5.0.8 allows a remote unauthenticated attacker to add and delete arbitrary trusted EPM Core certificate entries.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-306 Missing Authentication for Critical Function (Отсутствие аутентификации)

Ссылки 1

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-CVE-2026-121683?l…
3c1d8aa1-5a33-4ea4-8992-aadd6440af75
Share Post Share Share Share

Связанные уязвимости

CVE-2026-83528

Ivanti

4,9

CVE-2026-107405

Ivanti

5,5

CVE-2026-18128

Ivanti

6,8

CVE-2026-123181

Ivanti

5,5

CVE-2026-123179

Ivanti

5,5