CVE-2026-14903
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików poza katalogiem głównym serwera WWW.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików konfiguracyjnych, danych uwierzytelniających lub innych wrażliwych danych przechowywanych na serwerze, co prowadzi do naruszenia poufności i potencjalnej eskalacji ataku.
Rekomendacja
Należy niezwłocznie zaktualizować Ivanti Xtraction do wersji 2026.2.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Ivanti Xtraction
Zobacz wszystkie- CVE-2026-8043Krytyczne
W Ivanti Xtraction przed wersją 2026.2 występuje zewnętrzna kontrola nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na odczyt wrażliwych plików oraz zapis dowolnych plików HTML w katalogu webowym, co prowadzi do ujawnienia informacji oraz potencjalnych ataków po stronie klienta.
- CVE-2026-14902Średnie
Podatność open redirect w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przekierowanie użytkowników na dowolne zewnętrzne adresy URL.
Oryginalny opis (angielski, źródło NVD)
Path traversal in Ivanti Xtraction before version 2026.2.1 allows a remote authenticated attacker to read arbitrary files outside the web root.