CVE-2022-36980 in Avalanche
Resumen
por VulDB • 2026-05-13
Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de Ivanti Avalanche 6.3.2.3490. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser eludido. La vulnerabilidad específica existe dentro del servicio EnterpriseServer. El problema se debe a la falta de bloqueo adecuado al realizar operaciones durante la autenticación. Un atacante puede aprovechar esta vulnerabilidad para eludir la autenticación en el sistema. Era ZDI-CAN-15528.
If you want to get best quality of vulnerability data, you may have to visit VulDB.