CVE-2026-8992
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje podatność polegająca na nieprawidłowej walidacji certyfikatu, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na kliencie, co może prowadzić do przejęcia kontroli nad systemem użytkownika i kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować Ivanti Secure Access Client do wersji 22.8R6 lub nowszej.
Inne podatności w Ivanti Secure Access Client
Zobacz wszystkie- CVE-2026-7432Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.
- CVE-2026-7431Średnie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych danych dziennika poprzez dostęp zapisu do sekcji pamięci współdzielonej.
Oryginalny opis (angielski, źródło NVD)
An improper certificate validation vulnerability in Ivanti Secure Access Client before 22.8R6 allows a remote unauthenticated attacker to execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS