CVE-2023-41474
Ivanti Avalanche 6.3.4.153 में डायरेक्टरी ट्रैवर्सल भेद्यता Ivanti Avalanche 6.3.4.153 में डायरेक्टरी ट्रैवर्सल भेद्यता एक दूरस्थ प्रमाणित हमलावर को javax.faces.resource घटक के माध्यम से संवेदनशील जानकारी प्राप्त...
- प्रकाशित
- 25 जन॰ 2024
- अद्यतन
- 12 जून 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Ivanti Avalanche 6.3.4.153 में डायरेक्टरी ट्रैवर्सल भेद्यता Ivanti Avalanche 6.3.4.153 में डायरेक्टरी ट्रैवर्सल भेद्यता एक दूरस्थ प्रमाणित हमलावर को javax.faces.resource घटक के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।
स्रोत
Ivanti के Avalanche पाथ ट्रैवर्सल भेद्यता का सार्वजनिक खुलासा
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।