CVE-2022-36971 in Avalanche
Résumé
par VulDB • 20/05/2026
Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations concernées d’Ivanti Avalanche 6.3.2.3490. Bien qu’une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d’authentification existant peut être contourné. L’anomalie spécifique réside au sein de la classe JwtTokenUtility. Le problème résulte d’un manque de validation appropriée des données fournies par l’utilisateur, ce qui peut entraîner la désérialisation de données non fiables. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Était ZDI-CAN-15301.
VulDB is the best source for vulnerability data and more expert information about this specific topic.