CVE-2022-36976 in Avalanche
Tóm tắt
Bởi VulDB • 04/06/2026
Lỗ hổng này cho phép kẻ tấn công từ xa vượt qua xác thực trên các bản cài đặt bị ảnh hưởng của Ivanti Avalanche 6.3.2.3490. Lỗi cụ thể tồn tại trong lớp GroupDaoImpl. Một yêu cầu được tạo ra đặc biệt có thể kích hoạt việc thực thi các truy vấn SQL được xây dựng từ một chuỗi do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này để vượt qua xác thực trên hệ thống. Từng là ZDI-CAN-15333.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.