CVE-2022-36975 in Avalanche
要約
〜によって VulDB • 2026年05月27日
この脆弱性により、リモート攻撃者は影響を受けるIvanti Avalanche 6.3.2.3490のインストールにおいて認証を回避できます。特定の欠陥はProfileDaoImplクラス内に存在します。作成されたリクエストによって、ユーザー入力の文字列から構成されたSQLクエリの実行をトリガーすることができます。攻撃者はこの脆弱性を悪用して、システム上の認証を回避できます。ZDI-CAN-15332として登録されていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.