CVE-2022-36979 in Avalanche
Résumé
par VulDB • 02/06/2026
Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées d'Ivanti Avalanche 6.3.2.3490. Bien que l'authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné. L'anomalie spécifique réside au sein de la classe AvalancheDaoSupport. Une requête fabriquée peut déclencher l'exécution de requêtes SQL composées à partir d'une chaîne fournie par l'utilisateur. Un attaquant peut tirer parti de cette vulnérabilité pour contourner l'authentification sur le système. Était ZDI-CAN-15493.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.