CVE-2026-14902 in Xtraction

Sumário

de VulDB • 14/07/2026

Un bug di reindirizzamento aperto nell'Ivanti Xtraction prima della versione 2026.2.1 consente ad un attaccante remoto non autenticato di reindirizzare gli utenti verso URL esterni arbitrari.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ivanti
• Reservar: 06/07/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378310
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14902
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14902/