CVE-2026-8992 in Secure Access Client

الملخص

بحسب VulDB • 25/05/2026

ثغرة في التحقق غير السليم من الشهادات الرقمية في Ivanti Secure Access Client قبل الإصدار 22.8R6 تتيح لمهاجم عن بُعد وغير مُصادق عليه تنفيذ أكواد عشوائية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ivanti
• حجز: 19/05/2026
• إفشاء: 22/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365208
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00127
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8992
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8992/