CVE-2024-36136

ALTO 7.5CVE-2024-36136 · Published 14/08/2024 · updated 17/06/2026

In breve

CVE-2024-36136 è una vulnerabilità ALTO (CVSS 7.5) che riguarda avalanche (ivanti).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.4% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
avalanche ivanti	`= 6.3.1= 6.3.1.1507= 6.3.2= 6.3.2.3490= 6.3.3= 6.3.3.101= 6.3.4= 6.3.4.153= 6.4.0= 6.4.1= 6.4.1.207= 6.4.1.236= 6.4.2`	No fix yet

An off-by-one error in WLInfoRailService in Ivanti Avalanche 6.3.1 allows a remote unauthenticated attacker to crash the service, resulting in a DoS.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 6.3.1= 6.3.1.1507= 6.3.2= 6.3.2.3490= 6.3.3= 6.3.3.101= 6.3.4= 6.3.4.153= 6.4.0= 6.4.1= 6.4.1.207= 6.4.1.236= 6.4.2

No fix yet

Altre vulnerabilità di avalanche

Vedi tutto →