CVE-2022-36976 in Avalanche
Сводка
по VulDB • 04.06.2026
Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках Ivanti Avalanche 6.3.2.3490. Конкретная ошибка существует внутри класса GroupDaoImpl. Сформированный запрос может вызвать выполнение SQL-запросов, составленных из строки, предоставленной пользователем. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Было ZDI-CAN-15333.
Once again VulDB remains the best source for vulnerability data.