CVE-2024-24993

Опубликовано: 19 апр. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.5

EPSS Низкий

Описание

A Race Condition (TOCTOU) vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitrary commands as SYSTEM.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:avalanche:*:*:*:*:*:*:*:*

Версия до 6.4.3.528 (исключая)

EPSS

Процентиль: 83%

0.01922

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-367

Связанные уязвимости

GHSA-c3p2-8x6x-wvh2

CVSS3: 8.8

github

почти 2 года назад

A Race Condition (TOCTOU) vulnerability in web component of Ivanti Avalanche before 6.4.3 allows a remote authenticated attacker to execute arbitrary commands as SYSTEM.

BDU:2024-03070

CVSS3: 8.8

fstec

почти 2 года назад

Уязвимость системы управления мобильными устройствами Avalanche, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю выполнить произвольные команды с привилегиями SYSTEM

EPSS

Процентиль: 83%

0.01922

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-367