CVE-2026-8992

EPSS 0.56%
Veröffentlicht 22.05.2026 14:24:53
Zuletzt bearbeitet 22.05.2026 14:24:53
Quelle 3c1d8aa1-5a33-4ea4-8992-aadd64
CVE-Watchlists
Login
Unerledigt
Login

An improper certificate validation vulnerability in Ivanti Secure Access Client before 22.8R6 allows a remote unauthenticated attacker to execute arbitrary code.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

Herstellerivanti

≫

Produkt Secure Access Client

Default Statusaffected

Version 22.8R6

Status unaffected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.56%	0.424

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
3c1d8aa1-5a33-4ea4-8992-aadd6440af75	8.8	0	0	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Secure-Access-Client-CVE-2026-7431-CVE-2026-7432?language=en_US

https://nvd.nist.gov/vuln/detail/CVE-2026-8992

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-8992

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-8992

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-8992