Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jjx-98r4-vcm4

Опубликовано: 14 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.2

Описание

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server.

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server.

EPSS

Процентиль: 100%
0.89594
Высокий

8.2 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 7.5
nvd
больше 1 года назад

XXE in SmartDeviceServer in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to read arbitrary files on the server.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость метода WLAvalancheService системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.2
fstec
больше 1 года назад

Уязвимость компонента SmartDeviceServer системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 100%
0.89594
Высокий

8.2 High

CVSS3

Дефекты

CWE-611