Medium WID-SEC-2024-0226 1 CVE

Ivanti Avalanche: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 25, 2024 · Updated Jan 25, 2024 · de-DE

Vendor: ivanti Product: Avalanche 6.3.4.153 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Avalanche ausnutzen, um Informationen offenzulegen.

Product

Ivanti Avalanche ist eine Mobile Device Management Lösung.

Vulnerabilities 1

Medium 6.5

CVE-2023-41474 Public exploit EPSS 38%

Directory Traversal vulnerability in Ivanti Avalanche 6.3.4.153 allows a remote authenticated attacker to obtain sensit…

Jan 25, 2024

Revision history

2024-01-25 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-01-25
https://nvd.nist.gov/vuln/detail/CVE-2023-41474
GitHub JBalanza vom 2024-01-25
https://github.com/JBalanza/CVE-2023-41474