CVE-2024-13181

Опубликовано: 14 янв. 2025

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Средний

Описание

Path Traversal in Ivanti Avalanche before version 6.4.7 allows a remote unauthenticated attacker to bypass authentication. This CVE addresses incomplete fixes from CVE-2024-47010.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-6-4-7-Multiple-CVEs
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:avalanche:*:*:*:*:*:*:*:*

Версия до 6.4.6 (исключая)

EPSS

Процентиль: 94%

0.14593

Средний

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-5r6m-h6wm-64gp

CVSS3: 7.3

github

около 1 года назад

Path Traversal in Ivanti Avalanche before version 6.4.7 allows a remote unauthenticated attacker to bypass authentication. This CVE addresses incomplete fixes from CVE-2024-47010.

BDU:2025-02269

CVSS3: 7.3

fstec

около 1 года назад

Уязвимость системы управления мобильными устройствами Ivanti Avalanche, связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю обойти аутентификацию

EPSS

Процентиль: 94%

0.14593

Средний

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22