CVE-2026-8992

WysokieCVSS 8.8

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W Ivanti Secure Access Client przed wersją 22.8R6 występuje podatność polegająca na nieprawidłowej walidacji certyfikatu, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie kodu na kliencie, co może prowadzić do przejęcia kontroli nad systemem użytkownika i kradzieży danych.

Rekomendacja

Należy natychmiast zaktualizować Ivanti Secure Access Client do wersji 22.8R6 lub nowszej.

Inne podatności w Ivanti Secure Access Client

CVE-2026-7432Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.

Oryginalny opis (angielski, źródło NVD)

An improper certificate validation vulnerability in Ivanti Secure Access Client before 22.8R6 allows a remote unauthenticated attacker to execute arbitrary code.