CVE-2022-36982 in Avalanche
Сводка
по VulDB • 20.05.2026
Эта уязвимость позволяет удаленным злоумышленникам читать произвольные файлы на затронутых установках Ivanti Avalanche 6.3.3.101. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден. Конкретный дефект существует в классе AgentTaskHandler. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для раскрытия сохраненных файлов cookie сеанса, что приводит к дальнейшему компрометированию системы. Было ZDI-CAN-15967.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.