CVE-2026-4913

ŚrednieCVSS 5.7

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W Ivanti N-ITSM przed wersją 2025.4 występuje nieprawidłowa ochrona alternatywnej ścieżki, co pozwala zdalnemu uwierzytelnionemu atakującemu zachować dostęp po wyłączeniu konta.

Ocena ryzyka

Może to umożliwić byłym pracownikom lub atakującym z przejętymi kontami dalszy dostęp do systemu, co narusza kontrolę dostępu.

Rekomendacja

Zaktualizuj Ivanti N-ITSM do wersji 2025.4 lub nowszej i zweryfikuj, czy wyłączone konta nie mają aktywnych sesji.

Inne podatności w Ivanti N-ITSM

CVE-2026-4914Średnie
Podatność typu Stored XSS w Ivanti N-ITSM przed wersją 2025.4 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji z sesji innych użytkowników. Wymagana jest interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper protection of an alternate path in Ivanti N-ITSM before version 2025.4 allows a remote authenticated attacker to retain access when their account has been disabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS