Katalog CVE
CVE-2026-7432
WysokieStreszczenie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.
Ocena ryzyka
Eskalacja uprawnień do poziomu SYSTEM może prowadzić do pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Ivanti Secure Access Client do wersji 22.8R6 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Ivanti Secure Access Client
Oryginalny opis (angielski, źródło NVD)
A race condition in Ivanti Secure Access Client before 22.8R6 allows a locally authenticated user to escalate privileges to SYSTEM