漏洞数据库
首页
补丁
专栏
问答
产业
导航
Ivanti Avalanche 路径遍历漏洞
CNNVD编号
CNNVD-202303-2607
CVE编号
CVE-2022-36982
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
路径遍历
厂商
--
威胁类型
远程
发布时间
2023-03-29
更新时间
2023-04-07
CVSS 2.0
--
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源
--
漏洞简介
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。 Ivanti Avalanche 6.3.3.101 版本存在路径遍历漏洞,该漏洞源于未对用户提供的路径进行适当验证。攻击者利用该漏洞泄露存储的会话 cookie。
漏洞公告
暂无
受影响实体
序号
受影响实体
暂无数据
补丁
暂无
参考网址
序号
链接
原站
1
https://download.wavelink.com/Files/avalanche_v6.3.4_release_notes.txt
MISC
2
https://www.zerodayinitiative.com/advisories/ZDI-22-787/
MISC
3
https://nvd.nist.gov/vuln/detail/CVE-2022-36982
nvd.nist.gov
4
https://cxsecurity.com/cveshow/CVE-2022-36982/
cxsecurity.com
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
Ivanti Avalanche 授权问题漏洞
2018-07-02
Ivanti Avalanche SQL注入漏洞
2021-12-07
Ivanti Avalanche SQL注入漏洞
2020-04-28
Ivanti Avalanche 代码问题漏洞
2023-03-29
Ivanti Avalanche SQL注入漏洞
2023-03-29
同类型漏洞
Encourage Technologies ESS REC Agent Server 路径遍历漏洞...
2023-05-26
TIBCO Software EBX 路径遍历漏洞
2023-05-25
TIBCO Software EBX 路径遍历漏洞
2023-05-25
ZLMediaKit 路径遍历漏洞
2023-05-25
GitLab 路径遍历漏洞
2023-05-24