anonhaven
Ad

CVE-2026-18128

MEDIUM CVSS 3.1: 6,8 EPSS 0.44%
Обновлено 12 ноября 2026
Ivanti
Параметр Значение
CVSS 6,8 (MEDIUM)
Уязвимые версии до 2024
Тип уязвимости CWE-319 (Передача данных в открытом виде)
Поставщик Ivanti
Публичный эксплойт Нет

Cleartext transmission of sensitive information in the Agent of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to in a MITM position to read and modify HTTP traffic.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-319 Cleartext Transmission (Передача данных в открытом виде)

Ссылки 1

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-…
3c1d8aa1-5a33-4ea4-8992-aadd6440af75
Share Post Share Share Share

Связанные уязвимости

CVE-2026-83528

Ivanti

4,9

CVE-2026-107405

Ivanti

5,5

CVE-2026-123181

Ivanti

5,5

CVE-2026-123179

Ivanti

5,5

CVE-2026-121683

Ivanti

9,4