PT-2024-28102 · Ivanti · Ivanti Avalanche

Publicado 2024-08-13 · Atualizado 2024-08-15 · CVE-2024-38652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Ivanti Avalanche versão 6.3.1

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado provoque uma negação de serviço por meio da exclusão arbitrária de arquivos, devido a um problema de traversal de caminho no componente de gerenciamento de skins.

Recomendações

Para o Ivanti Avalanche versão 6.3.1, considere restringir o acesso ao componente de gerenciamento de skins para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

XXE

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-22

CWE-611

CWE-476

Identificadores relacionados

BDU:2024-10277

BDU:2024-10283

CVE-2024-38652

ZDI-24-1149

Produtos afetados

Ivanti Avalanche

Referências · 25

• https://t.me/cvenotify/90457 · Publicação no Telegram
• https://t.me/cvenotify/90496 · Publicação no Telegram
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-6-4-4-CVE-2024-38652-CVE-2024-38653-CVE-2024-36136-CVE-2024-37399-CVE-2024-37373?language=en_US · Nota
• https://twitter.com/CVEnew/status/1823635375627141524 · Publicação no Twitter
• https://t.me/cvenotify/90531 · Publicação no Telegram
• https://t.me/cvenotify/90533 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10283 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1149 · Nota de Segurança
• https://t.me/cvenotify/90499 · Publicação no Telegram
• https://t.me/cvenotify/90456 · Publicação no Telegram
• https://t.me/cvenotify/90500 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38652 · Nota de Segurança
• https://t.me/cvedetector/3092 · Publicação no Telegram
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-6-4-4-CVE-2024-38652-CVE-2024-38653-CVE-2024-36136-CVE-2024-37399-CVE-2024-37373 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-38652 · Aviso do Fabricante