Multiple vulnerabilities in Ivanti Endpoint Manager, including SQL Injection and privilege escalation, can be exploited by a remote authenticated attacker to disclose information or execute arbitrary code. The CVSS Base Score for these vulnerabilities is 8.8 (High). Affected versions are all releases prior to the 2024 SU6 update, which contains the mitigation.
[WID-SEC-2026-1500] Ivanti Endpoint Manager: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 12.05.2026 Stand 13.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten. Produkte 12.05.2026 Ivanti Endpoint Manager <2024 SU6 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um Informationen offenzulegen, seine Rechte zu erweitern oder eine SQL Injection durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben