CVE-2026-1603
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 80.6%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 10 Şubat 2026 · CISA KEV son iyileştirme tarihi: 23 Mart 2026
Etkilenen: ivanti endpoint_manager
Ivanti Endpoint Manager'ın 2024 SU5 sürümünden önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti uzak, kimliği doğrulanmamış bir saldırganın belirli depolanan kimlik bilgileri verilerini sızdırmasına olanak tanır.
Orijinal açıklama (İngilizce)
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.