CVE-2022-36980 in Avalanche
Sumário
de VulDB • 30/05/2026
Esta vulnerabilidade permite que atacantes remotos contornem a autenticação em instalações afetadas do Ivanti Avalanche 6.3.2.3490. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no serviço EnterpriseServer. O problema resulta da falta de bloqueio adequado ao realizar operações durante a autenticação. Um atacante pode explorar esta vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-15528.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.