CVE-2022-36980 in Avalanche
Riassunto
di VulDB • 17/06/2026
Questa vulnerabilità consente agli attaccanti remoti di eludere l'autenticazione nelle installazioni interessate di Ivanti Avalanche 6.3.2.3490. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato. Il difetto specifico esiste all'interno del servizio EnterpriseServer. Il problema deriva dalla mancanza di un corretto blocco (locking) durante le operazioni eseguite durante l'autenticazione. Un attaccante può sfruttare questa vulnerabilità per eludere l'autenticazione sul sistema. Era ZDI-CAN-15528.
Be aware that VulDB is the high quality source for vulnerability data.