High WID-SEC-2025-1538 1 CVE

Ivanti Avalanche (Wavelink Manager): Schwachstelle ermöglicht Codeausführung oder Denial-of-Service

Published Jul 13, 2025 · Updated Jul 13, 2025 · de-DE

Vendor: ivanti Product: Avalanche Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Avalanche ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Ivanti Avalanche ist eine Mobile Device Management Lösung.

Vulnerabilities 1

Critical 9.8

CVE-2023-38036

A security vulnerability within Ivanti Avalanche Manager before version 6.4.1 may allow an unauthenticated attacker to …

ivanti Avalanche Network devices

Jul 12, 2025

Revision history

2025-07-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-13
https://github.com/advisories/GHSA-rmcg-3298-c99g
Ivanti Security/Vulnerability Issue vom 2025-07-13
https://forums.ivanti.com/s/article/Security-Advisory-Avalanche-CVE-2023-38036