CVE-2022-36979
Açıklama
Bu güvenlik açığı, uzak saldırganların Ivanti Avalanche 6.3.2.3490'ın etkilenen kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu zafiyetten faydalanmak için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata AvalancheDaoSupport sınıfı içerisinde yer almaktadır. Özel olarak hazırlanmış bir istek, kullanıcı tarafından sağlanan bir dizgeden oluşturulan SQL sorgularının yürütülmesini tetikleyebilir. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu zafiyeti kullanabilir. ZDI-CAN-15493 olarak kaydedilmiştir.
Nasıl düzeltilir
- ivanti avalanche6.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti avalanche | 6.3.2.3490 ≤ v < 6.3.4 | 6.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.