BDU:2023-06139

Опубликовано: 15 авг. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 10

EPSS Низкий

Описание

Уязвимость метода dumpHeap системы управления мобильными устройствами Avalanche связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Ivanti

Наименование ПО

Avalanche

Версия ПО

до 6.4.1 (Avalanche)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/Avalanche-Vulnerabilities-Addressed-in-6-4-1?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00097

Низкий

8.1 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-32561

CVSS3: 7.5

nvd

больше 2 лет назад

A previously generated artifact by an administrator could be accessed by an attacker. The contents of this artifact could lead to authentication bypass. Fixed in version 6.4.1.

GHSA-phr8-gxv9-j9vc

CVSS3: 7.1

github