CVE-2023-32564

Kritik

Açıklama

Avalanche 6.4.1 ve altı versiyonlarda, bir saldırganın uzaktan kod çalıştırmasına olanak tanıyabilecek tehlikeli türde kısıtlanmamış dosya yükleme zafiyeti bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIvanti Avalanche
Yayın10 Ağu 2023
İlk görülme10 Ağu 2023

Nasıl düzeltilir

Güncelleyin
  • ivanti avalanche6.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ivanti avalanchev < 6.4.16.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.