CVE-2024-29848

Yüksək

Təsvir

Ivanti Avalanche-ın 6.4.x versiyasından əvvəlki veb komponentində olan məhdudiyyətsiz fayl yükləmə zəifliyi, autentifikasiya olunmuş imtiyazlı istifadəçiyə SYSTEM səviyyəsində ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı99. faiz dərəcəsi64,4%

Məhsul

Ivanti Avalanche

Dərc31 may 2024

İlk görülmə31 may 2024

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Yeniləyin

ivanti avalanche6.4.3.602 və ya daha yeni versiya

İstehsalçı bildirişləri

forums.ivanti.com/s/article/Avalanche-6-4-3-602-additional-security-hardening-and-CVE-fixed?language=en_US

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti avalanche	v < 6.4.3.602	6.4.3.602

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.