PT-2026-40040 · Ivanti · Ivanti Xtraction

CVE-2026-8043 · Publicado 2026-05-12 · Atualizado 2026-06-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Ivanti Xtraction versões anteriores a 2026.2

Descrição O controle externo de um nome de arquivo permite que um invasor remoto autenticado leia arquivos confidenciais e escreva arquivos HTML arbitrários em um diretório web. Isso pode levar à divulgação de informações e possíveis ataques do lado do cliente.

Recomendações Atualize para a versão 2026.2.

Correção

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-8043

Produtos afetados

Ivanti Xtraction

Referências · 12

• https://twitter.com/aviatrixtrc/status/2056412180812116403 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2056420056075043158 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tgnuvb/critical_security_flaws_found_in_ivanti_fortinet · Publicação no Reddit
• https://twitter.com/integ_sec/status/2058522168414126527 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2054740479682732530 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8043 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1tgkkve/ivanti_fortinet_sap_vmware_n8n_patch_rce_sql · Publicação no Reddit
• https://i.redd.it/u7ozq38qra6h1.png · Publicação no Reddit
• https://twitter.com/KaitanSecurity/status/2054222576147153233 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2054265604366864670 · Publicação no Twitter
• https://hub.ivanti.com/s/article/Security-Advisory---Ivanti-Xtraction-CVE-2026-8043?language=en_US · Aviso do Fabricante
• https://twitter.com/CCBalert/status/2054865289888530665 · Publicação no Twitter