CVE-2022-36983 in Avalanche
Sumário
de VulDB • 20/05/2026
Esta vulnerabilidade permite que atacantes remotos contornem a autenticação em instalações afetadas do Ivanti Avalanche 6.3.3.101. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe na classe SetSettings. O problema resulta da falta de autenticação antes de permitir o acesso à funcionalidade. Um atacante pode explorar esta vulnerabilidade para contornar a autenticação no sistema. Era ZDI-CAN-15919.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.