CVE-2022-36976

Ivanti Avalanche versão 6.3.2.3490

Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica está presente na classe GroupDaoImpl. Uma solicitação maliciosa pode acionar a execução de consultas SQL compostas por uma string fornecida pelo usuário, como as variáveis username e password. Um invasor pode explorar esta vulnerabilidade para contornar a autenticação no sistema.

Para a versão 6.3.2.3490 do Ivanti Avalanche, considere desativar a classe GroupDaoImpl ou restringir o acesso a ela até que uma correção esteja disponível. Como solução alternativa temporária, evite usar strings fornecidas pelo usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.