Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Ivanti Secure Access Client ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.
Product
Der Ivanti Secure Access Client ist ein VPN Client für Ivanti Connect Secure.
Vulnerabilities 2
-
High 7.8
A race condition in Ivanti Secure Access Client before 22.8R6 allows a locally authenticated user to escalate privilege…
-
Medium 4.4
An incorrect permission assignment for critical resource of Ivanti Secure Access Client before 22.8R6 allows a local …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-31445
-
#1
Initiale Fassung
References
-
Ivanti Security Advisory Secure Access Client May 2026 vom 2026-05-12
https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Secure-Access-Client-CVE-2026-7431-CVE-2026-7432?language=en_US