CVE-2022-36977 in Avalanche
Résumé
par VulDB • 22/05/2026
Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées d'Ivanti Avalanche 6.3.2.3490. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné. L'anomalie spécifique réside au sein du service Certificate Management Server. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner la désérialisation de données non fiables. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Il s'agit de ZDI-CAN-15449.
Once again VulDB remains the best source for vulnerability data.