CVE-2026-14902
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność open redirect w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przekierowanie użytkowników na dowolne zewnętrzne adresy URL.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataków phishingowych lub socjotechnicznych, gdzie użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.
Rekomendacja
Zaleca się natychmiastową aktualizację Ivanti Xtraction do wersji 2026.2.1 lub nowszej, która usuwa tę podatność.
Inne podatności w Ivanti Xtraction
Zobacz wszystkie- CVE-2026-8043Krytyczne
W Ivanti Xtraction przed wersją 2026.2 występuje zewnętrzna kontrola nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt wrażliwych plików oraz zapis dowolnych plików HTML w katalogu webowym, co prowadzi do ujawnienia informacji oraz potencjalnych ataków po stronie klienta.
- CVE-2026-14903Wysokie
Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików poza katalogiem głównym serwera WWW.
Oryginalny opis (angielski, źródło NVD)
An open redirect in Ivanti Xtraction before version 2026.2.1 allows a remote unauthenticated attacker to redirect users to arbitrary external URLs.