CVE-2023-46223

Kritik

Açıklama

Saldırganın Mobile Device Server'a özel olarak hazırlanmış veri paketleri göndermesi, Hizmet Reddi (DoS) veya kod yürütme ile sonuçlanabilecek bellek bozulmasına neden olabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı94. yüzdelik%6,8

Ürün

Ivanti Avalanche

Yayın19 Ara 2023

İlk görülme19 Ara 2023

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

ivanti avalanche6.4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ivanti avalanche	v < 6.4.2	6.4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.