PT-2022-23726 · Ivanti · Ivanti Avalanche
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Ivanti Avalanche versão 6.3.3.101
Descrição
Esta vulnerabilidade permite que invasores remotos leiam arquivos arbitrários nas instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica está presente na classe
AgentTaskHandler. A vulnerabilidade resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações com arquivos. Um invasor pode aproveitar esta vulnerabilidade para divulgar cookies de sessão armazenados, levando a um comprometimento ainda maior.Recomendações
Para a versão 6.3.3.101 do Ivanti Avalanche, considere desativar a classe
AgentTaskHandler até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de leitura arbitrária de arquivos. Garanta a validação adequada dos caminhos fornecidos pelo usuário em operações de arquivo para impedir ataques de traversal de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Avalanche