Ad

CVE-2026-123181

MEDIUM CVSS 3.1: 5,5 EPSS 0.74%
Обновлено 13 ноября 2026
Ivanti
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-22 (Обход пути)
Поставщик Ivanti
Публичный эксплойт Нет

A path traversal vulnerability in Ivanti Sentry before versions 11.0, 10.8.3, and 10.7.4 allows a remote authenticated attacker with administrative privileges to create arbitrary directories and files with root privileges.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)