CVE-2022-36983 in Avalanche
Résumé
par VulDB • 20/05/2026
Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées d'Ivanti Avalanche 6.3.3.101. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside au sein de la classe SetSettings. Le problème résulte de l'absence d'authentification avant d'autoriser l'accès à la fonctionnalité. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification sur le système. Ancien identifiant ZDI-CAN-15919.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.