CVE-2023-32561

Опубликовано: 10 авг. 2023

Источник: nvd

CVSS3: 7.1

CVSS3: 7.5

EPSS Низкий

Описание

A previously generated artifact by an administrator could be accessed by an attacker. The contents of this artifact could lead to authentication bypass. Fixed in version 6.4.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:avalanche:*:*:*:*:*:*:*:*

Версия до 6.4.1 (исключая)

EPSS

Процентиль: 27%

0.00097

Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200

Связанные уязвимости

GHSA-phr8-gxv9-j9vc

CVSS3: 7.1

github

больше 2 лет назад

A previously generated artifact by an administrator could be accessed by an attacker. The contents of this artifact could lead to authentication bypass. Fixed in version 6.4.1.

BDU:2023-06139

CVSS3: 8.1

fstec

больше 2 лет назад

Уязвимость метода dumpHeap системы управления мобильными устройствами Avalanche, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 27%

0.00097

Низкий

7.1 High

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-200