# CVE-2026-121653 — Ivanti Endpoint Manager : injection SQL permettant l’exécution de code distant

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-b4d0bd327870b620d317aa8e/
- Published: 2026-11-12T18:31:26+01:00
- Author: Admin

![Logo Ivanti](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/ivanti-
7d44d56fa338.png)

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-121653 — Endpoint Manager

Une injection SQL dans le cœur d'Ivanti Endpoint Manager antérieur à la version 
2024 SU8 permet à un attaquant distant non authentifié d'obtenir l'exécution de 
code à distance. Cette vulnérabilité réseau sans authentification requise présente
un risque critique pour les déploiements exposés.

 Éditeur ivanti

 Produit Endpoint Manager

 Publication 10/11/2026

 Gravité CVSS Critique

 Priorité Critique

9,8/ 10 — CVSS 3.1 · Critique

`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

## La faille

Une injection SQL affecte le cœur d'Ivanti Endpoint Manager antérieur à la version
2024 SU8, déclenchable par un attaquant distant sans authentification préalable.

## Ce qu'elle permet à un attaquant

 * L'exploitation de cette faille permet à l'attaquant d'obtenir l'exécution de 
   code à distance sur le système affecté.

**9,8**score CVSS 3.1

**1**produit concerné

## Qui est concerné

Ivanti Endpoint Manager versions antérieures à 2024 SU8 sont affectées ; la version
2024 SU8 est non affectée.

  |  Produit |  Versions |  
   |  ivanti Endpoint Manager |  2024 SU8 (unaffected) |

## Chronologie

 1. 10/11/2026Publication de la vulnérabilité
 2. 12/11/2026Bulletin CERT-FR

## Que faire

 1. Consulter le bulletin de sécurité d'Ivanti pour obtenir les correctifs applicables
    à votre version.

Terme utile

  Injection SQL Technique d'attaque exploitant une faille de validation d'entrée
pour exécuter des commandes SQL arbitraires contre une base de données.

## Sources

![Emblème ANSSI (CERT-FR)](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
10/cert-fr-b9db42737e7d.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [CERT-FR — CERTFR-2026-AVI-1506](https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1506/)
 * [Enregistrement CVE officiel (CNA ivanti)](https://www.cve.org/CVERecord?id=CVE-2026-121653)