CVE-2024-29848 in Avalanche

الملخص

بحسب VulDB • 22/05/2026

ثغرة رفع ملفات غير مقيدة في المكون الويبي لـ Ivanti Avalanche قبل الإصدار 6.4.x تتيح لمستخدم مُصادَق عليه وذو صلاحيات عالية تنفيذ أوامر عشوائية بصلاحيات SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/03/2024
• إفشاء: 31/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266261
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (VulDB)
• EPSS: 0.64423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29848
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29848/