CVE-2026-6973

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2026. 05. 08.

Érintett rendszerek

Endpoint Manager Mobile (EPMM)Ivanti

CWE

CWE-20

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható
Alacsony komplexitás
Magas jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

Érintett rendszerek és verzióik

cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* Up to (excluding) 12.6.1.1
cpe:2.3:a:ivanti:endpoint_manager_mobile:12.7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager_mobile:12.8.0.0:*:*:*:*:*:*:*

Hivatkozások

https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-6973