CVE-2022-36973
Açıklama
Bu güvenlik açığı, uzak saldırganların Ivanti Avalanche 6.3.2.3490'ın etkilenen kurulumlarında kimlik doğrulamasını atlatmasına olanak tanır. Bu zafiyetten faydalanmak için kimlik doğrulaması gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata ProfileDaoImpl sınıfı içerisinde yer almaktadır. Özel olarak hazırlanmış bir istek, kullanıcı tarafından sağlanan bir dizgeden oluşturulan SQL sorgularının yürütülmesini tetikleyebilir. Bir saldırgan, sistemde kimlik doğrulamasını atlatmak için bu zafiyeti kullanabilir. ZDI-CAN-15329 olarak kaydedilmiştir.
Nasıl düzeltilir
- ivanti avalanche6.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti avalanche | 6.3.2.3490 ≤ v < 6.3.4 | 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.