Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je prostřednictvím zranitelnosti typu SSRF (server-side request forgery) umožněno získat přístup k potenciálně citlivým informacím [1][2].

Zranitelnost se nachází v produktu:

• Ivanti Avalanche; <=6.4.2.313

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2024-47008 na cve.org, NVD
• CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 10. 2024.

Neautenizovanému vzdálenému útočníkovi je umožněno přistupovat k souborům nebo adresářům mimo omezenou oblast aplikace, což může vést k úniku potenciálně citlivých informací [1][3][4].

Zranitelnost se nachází v produktu:

• Ivanti Avalanche; <=6.4.2.313

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2024-47011 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 10. 2024.

Neautentizovanému vzdálenému útočníkovi je skrze dereferenci nulového ukazatele v souboru WLAvalancheService.exe umožněno vykonat útok DoS [1][5].

Zranitelnost se nachází v produktu:

• Ivanti Avalanche; <=6.4.2.313

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2024-47007 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 10. 2024.

Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat k souborům nebo adresářům mimo omezenou oblast aplikace a obejít autentizaci [1][6][7].

Zranitelnost se nachází v produktu:

• Ivanti Avalanche; <=6.4.2.313

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Více informací:

• CVE-2024-47009 na cve.org, NVD
• CVE-2024-47010 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org
• CWE-288: Authentication Bypass Using an Alternate Path or Channel na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 10. 2024.