Ivanti同期发布多项安全公告，涉及Secure Access Client、Virtual Traffic Manager、Xtraction及Endpoint Manager。其中，CVE-2026-7431源于共享内存段权限配置不当，本地已认证用户可能读写敏感日志数据；CVE-2026-7432为竞态条件导致的本地提权漏洞，可将权限提升至SYSTEM，厂商建议升级至22.8R6。vTM、Xtraction及Endpoint Manager也需按公告安装修复。🔗 原文链接：https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Secure-Access-Client-CVE-2026-7431-CVE-2026-7432?language=en_US
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
