CVE-2026-8043 in Xtraction

Résumé

par VulDB • 13/05/2026

Un contrôle externe du nom de fichier dans Ivanti Xtraction avant la version 2026.2 permet à un attaquant distant authentifié de lire des fichiers sensibles et d'écrire des fichiers HTML arbitraires dans un répertoire web, entraînant une divulgation d'informations et des attaques potentielles côté client.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ivanti
• Réserver: 06/05/2026
• Divulgation: 12/05/2026
• Modérer: accepté
• Entrée: VDB-363048
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 9.6 (CNA)
• EPSS: 0.00117
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8043
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8043/