Medium WID-SEC-2025-1775 2 CVEs

Ivanti Avalanche: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 12, 2025 · Updated Aug 12, 2025 · de-DE

Vendor: ivanti Product: Avalanche Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti Avalanche ist eine Mobile Device Management Lösung.

Vulnerabilities 2

High 7.2

CVE-2025-8296

SQL injection in Ivanti Avalanche before version 6.4.8.8008 allows a remote authenticated attacker with admin privilege…

ivanti Avalanche Network devices

Aug 12, 2025
High 7.2

CVE-2025-8297

Incomplete restriction of configuration in Ivanti Avalanche before version 6.4.8.8008 allows a remote authenticated att…

ivanti Avalanche Network devices

Aug 12, 2025

Revision history

2025-08-12 #1
Initiale Fassung

References

Security Advisory Ivanti Avalanche vom 2025-08-12
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Avalanche-CVE-2025-8296-CVE-2025-8297?language=en_US