Podatności Ivanti Secure Access Client
3 znanych podatności CVE w Ivanti Secure Access Client, przetłumaczonych i ocenionych.
- CVE-2026-8992Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje podatność polegająca na nieprawidłowej walidacji certyfikatu, która umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-7432Wysokie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje warunek wyścigu, który pozwala lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do poziomu SYSTEM.
- CVE-2026-7431Średnie
W Ivanti Secure Access Client przed wersją 22.8R6 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co pozwala lokalnemu uwierzytelnionemu użytkownikowi na odczyt lub modyfikację wrażliwych danych dziennika poprzez dostęp zapisu do sekcji pamięci współdzielonej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS