CVE-2026-1603
उच्चप्रकाशित
Ivanti Endpoint Manager (EPM) प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 10 फ़र॰ 2026
- अद्यतन
- 10 मार्च 2026
- सीएनए असाइन करना
- ivanti
- साक्ष्य देखे गए
- 9 मार्च 2026
प्राथमिक सीवीएसएस
8.6/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N88.3%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ivanti Endpoint Manager के संस्करण 2024 SU5 से पहले एक प्रमाणीकरण बाईपास एक दूरस्थ अप्रमाणित हमलावर को विशिष्ट संग्रहीत क्रेडेंशियल डेटा लीक करने की अनुमति देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2026/CVE-2026-1603.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।