CVE-2024-36136 in Avalanche

Resumen

por MITRE • 2024-08-14

Un error de uno en uno en WLInfoRailService en Ivanti Avalanche 6.3.1 permite que un atacante remoto no autenticado bloquee el servicio, lo que resulta en un DoS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Reservar: 2024-05-21
• Divulgación: 2024-08-14
• Moderación: aceptado
• Artículo: VDB-274513
• CPE: listo
• CWE: CWE-193 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02186
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36136
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36136/