CVE-2021-42133

Опубликовано: 07 дек. 2021

Источник: nvd

CVSS3: 8.1

CVSS2: 5.5

EPSS Средний

Описание

An exposed dangerous function vulnerability exists in Ivanti Avalanche before 6.3.3 allows an attacker with access to the Inforail Service to perform an arbitrary file write.

Ссылки

https://forums.ivanti.com/s/article/Security-Alert-CVE-s-Addressed-in-Avalanche-6-3-3
Vendor Advisory
https://forums.ivanti.com/s/article/Security-Alert-CVE-s-Addressed-in-Avalanche-6-3-3
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:avalanche:*:*:*:*:*:*:*:*

Версия до 6.3.3 (исключая)

EPSS

Процентиль: 94%

0.14401

Средний

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-434

CWE-829

Связанные уязвимости

GHSA-fmw2-6w6r-r52f

github

около 4 лет назад