PT-2024-27504 · Ivanti · Ivanti Avalanche
CVE-2024-37373
·
Publicado
2024-08-14
·
Atualizado
2024-12-17
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ivanti Avalanche versão 6.3.1
Descrição
O problema está relacionado à validação inadequada de entradas no Central Filestore, permitindo que um invasor remoto autenticado com direitos de administrador consiga executar código remotamente (RCE). Isso se deve a uma vulnerabilidade de upload de arquivos sem restrições no FileStoreConfig. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa falha tenha sido explorada.
Recomendações
Para o Ivanti Avalanche versão 6.3.1, atualize para uma versão que corrija a falha de validação inadequada de entradas no Central Filestore para impedir a execução remota de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Avalanche