Multiple high-severity vulnerabilities (CVE-2026-18125, CVSS 7.5; CVE-2026-18127, CVSS 7.7; CVE-2026-18129, CVSS 8.1) in Ivanti Endpoint Manager and Neurons for MDM allow remote denial of service, data integrity, and data confidentiality breaches. Affected systems are Ivanti Endpoint Manager versions prior to 2024 SU7 and Neurons for MDM versions prior to R124. Administrators must apply the specific patches detailed in the referenced Ivanti security advisories from August 11, 2026.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 12 août 2026 N° CERTFR-2026-AVI-1007 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Ivanti Gestion du document Référence CERTFR-2026-AVI-1007 Titre Multiples vulnérabilités dans les produits Ivanti Date de la première version 12 août 2026 Date de la dernière version 12 août 2026 Source(s) Bulletin de sécurité Ivanti August-2026-Security-Advisory-Ivanti-Neurons-for-MDM du 11 août 2026 Bulletin de sécurité Ivanti august-2026-security-update du 11 août 2026 Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026 du 11 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Systèmes affectés Endpoint Manager (EPM) versions antérieures à 2024 SU7 Neurons pour MDM versions antérieures à R124 Résumé De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ivanti August-2026-Security-Advisory-Ivanti-Neurons-for-MDM du 11 août 2026 https://forums.ivanti.com/s/article/August-2026-Security-Advisory-Ivanti-Neurons-for-MDM Bulletin de sécurité Ivanti august-2026-security-update du 11 août 2026 https://www.ivanti.com/blog/august-2026-security-update Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026 du 11 août 2026 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026 Référence CVE CVE-2026-18125 https://www.cve.org/CVERecord?id=CVE-2026-18125 Référence CVE CVE-2026-18127 https://www.cve.org/CVERecord?id=CVE-2026-18127 Référence CVE CVE-2026-18129 https://www.cve.org/CVERecord?id=CVE-2026-18129 Gestion détaillée du document le 12 août 2026 Version initiale