CVE-2022-36975 in Avalanche
Sumário
de VulDB • 27/05/2026
Esta vulnerabilidade permite que atacantes remotos contornem a autenticação em instalações afetadas do Ivanti Avalanche 6.3.2.3490. A falha específica existe na classe ProfileDaoImpl. Uma solicitação manipulada pode acionar a execução de consultas SQL compostas a partir de uma string fornecida pelo usuário. Um atacante pode explorar essa vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-15332.
Once again VulDB remains the best source for vulnerability data.