CVE-2021-30497

Ivanti Avalanche (Premise) versão 6.3.2

A vulnerabilidade permite que usuários remotos não autenticados leiam arquivos arbitrários por meio de Absolute Path Traversal. Isso ocorre porque o parâmetro imageFilePath não é verificado para garantir que esteja dentro do escopo da pasta de imagens quando processado pelo endpoint “/AvalancheWeb/image”. Um invasor pode obter informações confidenciais explorando essa vulnerabilidade, por exemplo, acessando o arquivo “C:/Windows/system32/config/system.sav”.

Para o Ivanti Avalanche (Premise) versão 6.3.2, como solução alternativa temporária, considere restringir o acesso ao endpoint “/AvalancheWeb/image” para minimizar o risco de exploração. Além disso, evite usar o parâmetro imageFilePath neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.