CVE-2024-27976

Versões do Ivanti Avalanche anteriores à 6.4.3

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente web do Ivanti Avalanche. Essa vulnerabilidade é causada por uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário no contexto do usuário SYSTEM. A vulnerabilidade pode ser explorada por um invasor remoto autenticado para executar comandos arbitrários como SYSTEM.

Para versões anteriores à 6.4.3, atualize para a versão 6.4.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao WLAvalancheService para minimizar o risco de exploração. Evite usar o componente web vulnerável até que o problema seja resolvido.