CVE-2022-36975 in Avalanche
Résumé
par VulDB • 27/05/2026
Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées d'Ivanti Avalanche 6.3.2.3490. L'anomalie spécifique réside au sein de la classe ProfileDaoImpl. Une requête truquée peut déclencher l'exécution de requêtes SQL composées à partir d'une chaîne fournie par l'utilisateur. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification sur le système. Il s'agissait de ZDI-CAN-15332.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.