CVE-2022-36975 in Avalanche
Resumen
por VulDB • 2026-05-13
Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. La vulnerabilidad específica existe dentro de la clase ProfileDaoImpl. Una solicitud manipulada puede desencadenar la ejecución de consultas SQL compuestas a partir de una cadena proporcionada por el usuario. Un atacante puede aprovechar esta vulnerabilidad para eludir la autenticación en el sistema. Era ZDI-CAN-15332.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.