CVE-2026-7432
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.
Ocena ryzyka
Eskalacja uprawnień do poziomu SYSTEM może prowadzić do pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Ivanti Secure Access Client do wersji 22.8R6 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Ivanti Secure Access Client
Zobacz wszystkie- CVE-2026-8992Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje podatność polegająca na nieprawidłowej walidacji certyfikatu, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-7431Średnie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych danych dziennika poprzez dostęp zapisu do sekcji pamięci współdzielonej.
Oryginalny opis (angielski, źródło NVD)
A race condition in Ivanti Secure Access Client before 22.8R6 allows a locally authenticated user to escalate privileges to SYSTEM
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS