CVE-2022-36976

Kritik

Açıklama

Bu güvenlik açığı, uzak saldırganların etkilenen Ivanti Avalanche 6.3.2.3490 kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Söz konusu açık GroupDaoImpl sınıfı içerisinde yer almaktadır. Özel olarak hazırlanmış bir istek, kullanıcı tarafından sağlanan bir dizgeden oluşturulan SQL sorgularının yürütülmesini tetikleyebilir. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-15333 olarak kaydedilmiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Ivanti Avalanche

Yayın29 Mar 2023

İlk görülme29 Mar 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

ivanti avalanche6.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ivanti avalanche	6.3.2.3490 ≤ v < 6.3.4	6.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.