CVE-2026-106042
CRITICAL(9.9)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.9 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.9
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-106042 in Ivanti Xtraction vor Version 2026.4 ermöglicht es einem authentifizierten Angreifer, Anwendungsanfragen umzuleiten. Dies kann zum Abfangen von EPMM-Connector-Zugangsdaten führen, die von der Anwendung übertragen werden. Es handelt sich um eine "External Control of File Name or Path"-Schwachstelle, die potenziell sensible Informationen preisgibt. Die Schwachstelle ist mit einem CVSS-Score von 9.9 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf keine bekannte aktive Ausnutzung hindeutet. Security-Teams sollten Ivanti Xtraction umgehend auf die neueste Version aktualisieren, um das Risiko der Offenlegung von Zugangsdaten zu minimieren. Obwohl die aktive Ausnutzung derzeit unwahrscheinlich ist, erfordert die hohe Kritikalität eine schnelle Reaktion, um potenzielle Angriffe zu verhindern.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt