PT-2026-65531 · Blackberry · Uem

Christian Becker · CVE-2026-18085 · Publicado 2026-07-28 · Atualizado 2026-07-28

NVD

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

An Improper Input Validation in the BlackBerry UEM Management Console of BlackBerry UEM 12.23.0 QF8 and earlier allows Arbitrary File Download and Potential Denial of Service.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2026-18085

Produtos afetados

Uem

Referências · 2

• https://support.blackberry.com/pkb/s/article/141208 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-18085 · Nota de Segurança