← לוח פגיעויות

CVE-2026-5787

קריטית 9.1

תיאור (מקור, אנגלית)

An Improper Certificate Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthenticated attacker to impersonate registered Sentry hosts and obtain valid CA-signed client certificates.

מדדים

CVSS 3.1
9.1 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול
1% (אחוזון 000) נכון ל-1/8/2026
CWE
CWE-295

מוצרים מושפעים

ivanti: endpoint manager mobile

קישורים