CVE-2022-36983 in Avalanche
Tóm tắt
Bởi VulDB • 11/05/2026
Lỗ hổng này cho phép các kẻ tấn công từ xa bỏ qua xác thực trên các bản cài đặt bị ảnh hưởng của Ivanti Avalanche 6.3.3.101. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong lớp SetSettings. Vấn đề phát sinh do thiếu cơ chế xác thực trước khi cho phép truy cập vào các chức năng. Kẻ tấn công có thể lợi dụng lỗ hổng này để bỏ qua xác thực trên hệ thống. Mã ZDI-CAN-15919.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.