Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-42128

Опубликовано: 07 дек. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

An exposed dangerous function vulnerability exists in Ivanti Avalanche before 6.3.3 using inforail Service allows Privilege Escalation via Enterprise Server Service.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ivanti:avalanche:*:*:*:*:*:*:*:*
Версия до 6.3.3 (исключая)

EPSS

Процентиль: 95%
0.16888
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-749
NVD-CWE-Other

Связанные уязвимости

CVSS3: 9.8
github
около 4 лет назад

An exposed dangerous function vulnerability exists in Ivanti Avalanche before 6.3.3 using inforail Service allows Privilege Escalation via Enterprise Server Service.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость службы Enterprise Server Service системы управления мобильными устройствами Avalanche, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%
0.16888
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-749
NVD-CWE-Other