CVE-2026-121653 — Ivanti Endpoint Manager : injection SQL permettant l’exécution de code distant
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-121653 — Endpoint Manager
Une injection SQL dans le cœur d'Ivanti Endpoint Manager antérieur à la version 2024 SU8 permet à un attaquant distant non authentifié d'obtenir l'exécution de code à distance. Cette vulnérabilité réseau sans authentification requise présente un risque critique pour les déploiements exposés.
- Éditeur
- ivanti
- Produit
- Endpoint Manager
- Publication
- 10/11/2026
- Gravité CVSS
- Critique
- Priorité
- Critique
9,8/ 10 — CVSS 3.1 · Critique
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
La faille
Une injection SQL affecte le cœur d'Ivanti Endpoint Manager antérieur à la version 2024 SU8, déclenchable par un attaquant distant sans authentification préalable.
Ce qu'elle permet à un attaquant
- L'exploitation de cette faille permet à l'attaquant d'obtenir l'exécution de code à distance sur le système affecté.
9,8score CVSS 3.1
1produit concerné
Qui est concerné
Ivanti Endpoint Manager versions antérieures à 2024 SU8 sont affectées ; la version 2024 SU8 est non affectée.
| Produit | Versions |
|---|---|
| ivanti Endpoint Manager | 2024 SU8 (unaffected) |
Chronologie
- Publication de la vulnérabilité
- Bulletin CERT-FR
Que faire
- Consulter le bulletin de sécurité d'Ivanti pour obtenir les correctifs applicables à votre version.
Terme utile
- Injection SQL
- Technique d'attaque exploitant une faille de validation d'entrée pour exécuter des commandes SQL arbitraires contre une base de données.