CVE-2024-47010

Опубликовано: 08 окт. 2024

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Низкий

Описание

Path Traversal in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to bypass authentication.

Ссылки

https://forums.ivanti.com/s/article/Ivanti-Avalanche-6-4-5-Security-Advisory
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:avalanche:*:*:*:*:premise:*:*:*

Версия до 6.4.5 (исключая)

EPSS

Процентиль: 78%

0.01159

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-2w7c-649x-cjm4

CVSS3: 7.3

github

больше 1 года назад

Path Traversal in Ivanti Avalanche before version 6.4.5 allows a remote unauthenticated attacker to bypass authentication.

BDU:2024-08102

CVSS3: 7.3

fstec

почти 2 года назад

Уязвимость реализации метода allowPassThrough системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 78%

0.01159

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22