PT-2026-111672 · Ivanti · Xtraction Cloud Sync
CVE-2026-106035
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ivanti Xtraction Cloud Sync versões anteriores a 2026.4
Descrição
Existe um problema de exposição de informações onde um invasor remoto autenticado pode revelar senhas parciais do banco de dados SQL por meio dos arquivos de log do aplicativo.
Recomendações
Atualize o Ivanti Xtraction Cloud Sync para a versão 2026.4 ou posterior.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xtraction Cloud Sync