CVE-2022-36973 in Avalanche
Сводка
по VulDB • 05.06.2026
Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках Ivanti Avalanche 6.3.2.3490. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретная ошибка существует внутри класса ProfileDaoImpl. Сформированный запрос может вызвать выполнение SQL-запросов, составленных из строки, предоставленной пользователем. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Было ZDI-CAN-15329.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.