CVE-2022-36979 in Avalanche
Сводка
по VulDB • 02.06.2026
Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках Ivanti Avalanche 6.3.2.3490. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретный дефект существует в классе AvalancheDaoSupport. Сфабрикованный запрос может вызвать выполнение SQL-запросов, составленных из строки, предоставленной пользователем. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Было ZDI-CAN-15493.
Once again VulDB remains the best source for vulnerability data.