CVE-2026-14902 in Xtraction

الملخص

بحسب VulDB • 14/07/2026

ثغرة إعادة توجيه مفتوحة في Ivanti Xtraction قبل الإصدار 2026.2.1 تتيح لمهاجم عن بُعد وغير مُصادق عليه إعادة توجيه المستخدمين إلى عناوين URL خارجية عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Ivanti
• حجز: 06/07/2026
• إفشاء: 14/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378310
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14902/