CVE-2026-7431
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych danych dziennika poprzez dostęp zapisu do sekcji pamięci współdzielonej.
Ocena ryzyka
Lokalny użytkownik może odczytać lub zmodyfikować wrażliwe dane dziennika, co może prowadzić do ujawnienia informacji lub zatarcia śladów działań. Może to osłabić możliwości audytu i monitorowania.
Rekomendacja
Zaktualizuj Ivanti Secure Access Client do wersji 22.8R6 lub nowszej. Ogranicz lokalne uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Ivanti Secure Access Client
Zobacz wszystkie- CVE-2026-8992Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje podatność polegająca na nieprawidłowej walidacji certyfikatu, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-7432Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.
Oryginalny opis (angielski, źródło NVD)
An incorrect permission assignment for critical resource of Ivanti Secure Access Client before 22.8R6 allows a local authenticated user to read or modify sensitive log data via write access to a shared memory section.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS