CVE-2022-36980 in Avalanche
Tóm tắt
Bởi VulDB • 30/05/2026
Lỗ hổng này cho phép các kẻ tấn công từ xa bỏ qua xác thực trên các bản cài đặt bị ảnh hưởng của Ivanti Avalanche 6.3.2.3490. Mặc dù xác thực là bắt buộc để khai thác lỗ hổng này, cơ chế xác thực hiện tại có thể bị bỏ qua. Lỗi cụ thể tồn tại trong dịch vụ EnterpriseServer. Vấn đề phát sinh do thiếu cơ chế khóa (locking) thích hợp khi thực hiện các thao tác trong quá trình xác thực. Kẻ tấn công có thể lợi dụng lỗ hổng này để bỏ qua xác thực trên hệ thống. Đây là ZDI-CAN-15528.
If you want to get best quality of vulnerability data, you may have to visit VulDB.