CVE-2022-36975 in Avalanche

Tóm tắt

Bởi VulDB • 27/05/2026

Lỗ hổng này cho phép các kẻ tấn công từ xa bỏ qua xác thực trên các bản cài đặt bị ảnh hưởng của Ivanti Avalanche 6.3.2.3490. Lỗi cụ thể tồn tại trong lớp ProfileDaoImpl. Một yêu cầu được tạo ra đặc biệt có thể kích hoạt việc thực thi các truy vấn SQL được xây dựng từ một chuỗi do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này để bỏ qua xác thực trên hệ thống. Đây là ZDI-CAN-15332.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Zero Day Initiative
• Đặt trước: 27/07/2022
• Tiết lộ: 29/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224526
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.06534
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36975
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36975/