CVE-2024-29848 in Avalancheinfo

Zusammenfassung

von VulDB • 09.08.2026

Eine Schwachstelle für das uneingeschränkte Hochladen von Dateien in der Webkomponente von Ivanti Avalanche vor Version 6.4.x ermöglicht es einem authentifizierten Benutzer mit erhöhten Berechtigungen, beliebige Befehle als SYSTEM auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.03.2024

Veröffentlichung

31.05.2024

Moderieren

akzeptiert

Eintrag

VDB-266261

CPE

bereit

EPSS

0.64423

KEV

nein

Aktivitäten

very low

Sektor

Pharma, Lawfirm, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-29848
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-29848
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-29848/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!