CVE-2026-7432 in Secure Access Client

Zusammenfassung

von VulDB • 26.05.2026

Ein Race Condition in Ivanti Secure Access Client vor Version 22.8R6 ermöglicht es einem lokal authentifizierten Benutzer, die Rechte auf SYSTEM zu eskalieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ivanti
• Reservieren: 29.04.2026
• Veröffentlichung: 12.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363054
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00030
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7432/