anonhaven
Ad

CVE-2026-14903

HIGH CVSS 3.1: 6,5 EPSS 1.04%
Обновлено 6 августа 2026
Ivanti
Параметр Значение
CVSS 6,5 (HIGH)
Уязвимые версии до 2026.2.1
Устранено в версии 2026.2.1
Тип уязвимости CWE-23 (Обход относительного пути), CWE-22 (Обход пути)
Поставщик Ivanti
Публичный эксплойт Нет

Обход пути в Ivanti Xtraction до версии 2026.2.1 позволяет злоумышленнику, прошедшему удаленную аутентификацию, читать произвольные файлы за пределами корня веб-страницы.

Показать оригинальное описание (EN)

Path traversal in Ivanti  Xtraction before version 2026.2.1 allows a remote authenticated attacker to read arbitrary files outside the web root.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-23 Relative Path Traversal (Обход относительного пути)
CWE-22 Path Traversal (Обход пути)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Ivanti Xtraction
cpe:2.3:a:ivanti:xtraction:*:*:*:*:*:*:*:*
 — 2026.2.1

Ссылки 1

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Xtraction-CVE-2026-14…
3c1d8aa1-5a33-4ea4-8992-aadd6440af75
Share Post Share Share Share

Связанные уязвимости

CVE-2026-14902

Ivanti

6,1

CVE-2026-10523

Ivanti

9,8

CVE-2026-10520

Ivanti

10,0

CVE-2026-8992

Microsoft

8,8

CVE-2026-8111

Ivanti

8,8