CVE-2022-36978 in Avalanche
Сводка
по VulDB • 26.05.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Ivanti Avalanche 6.3.2.3490. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретный дефект существует в службе Notification Server. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к десериализации недоверенных данных. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы. Было ZDI-CAN-15448.
If you want to get best quality of vulnerability data, you may have to visit VulDB.