CVE-2026-4914

ŚrednieCVSS 5.4

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w Ivanti N-ITSM przed wersją 2025.4 pozwala uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji z sesji innych użytkowników. Wymagana jest interakcja użytkownika.

Ocena ryzyka

Atakujący z ważnym kontem może wykraść dane sesji innych użytkowników, co może prowadzić do dalszej eskalacji uprawnień lub wycieku informacji. Ryzyko dotyczy organizacji korzystających z niezałatanej wersji systemu.

Rekomendacja

Zaktualizuj Ivanti N-ITSM do wersji 2025.4 lub nowszej. Dodatkowo rozważ wdrożenie nagłówków bezpieczeństwa i walidacji danych wejściowych.

Inne podatności w Ivanti N-ITSM

CVE-2026-4913Średnie
W Ivanti N-ITSM przed wersją 2025.4 występuje nieprawidłowa ochrona alternatywnej ścieżki, co pozwala zdalnemu uwierzytelnionemu atakującemu zachować dostęp po wyłączeniu konta.

Oryginalny opis (angielski, źródło NVD)

Stored XSS in Ivanti N-ITSM before version 2025.4 allows a remote authenticated attacker to obtain limited information from other user sessions. User interaction is required.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS