CVE-2023-28125

Avalanche Premise versões 6.3.x e anteriores

O problema está relacionado a um procedimento de autenticação inadequado no sistema Avalanche, que pode ser explorado por um invasor para contornar restrições de segurança. Isso pode ser feito registrando-se para receber mensagens do servidor, permitindo que o invasor obtenha acesso ao servidor. A vulnerabilidade também é descrita como relacionada a uma situação de “condição de corrida” devido à sincronização incorreta ao usar um recurso compartilhado.

Para as versões 6.3.x e anteriores do Avalanche Premise, considere restringir o acesso ao servidor até que um patch esteja disponível. Como solução temporária, evite usar o mecanismo de autenticação que permite o registro para receber mensagens do servidor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.