CVE-2022-36983 in Avalanche
Сводка
по VulDB • 20.05.2026
Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию в затронутых установках Ivanti Avalanche 6.3.3.101. Для эксплуатации данной уязвимости аутентификация не требуется. Конкретная ошибка существует в классе SetSettings. Проблема возникает из-за отсутствия проверки аутентификации перед предоставлением доступа к функциональности. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Было ZDI-CAN-15919.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.