CVE-2024-37373

ALTO 7.2CVE-2024-37373 · Published 14/08/2024 · updated 17/06/2026

In breve

CVE-2024-37373 è una vulnerabilità ALTO (CVSS 7.2) che riguarda avalanche (ivanti).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 75.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
avalanche ivanti	`= 6.3.1= 6.3.1.1507= 6.3.2= 6.3.2.3490= 6.3.3= 6.3.3.101= 6.3.4= 6.3.4.153= 6.4.0= 6.4.1= 6.4.1.207= 6.4.1.236= 6.4.2`	No fix yet

Improper input validation in the Central Filestore in Ivanti Avalanche 6.3.1 allows a remote authenticated attacker with admin rights to achieve RCE.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 6.3.1= 6.3.1.1507= 6.3.2= 6.3.2.3490= 6.3.3= 6.3.3.101= 6.3.4= 6.3.4.153= 6.4.0= 6.4.1= 6.4.1.207= 6.4.1.236= 6.4.2

No fix yet

Altre vulnerabilità di avalanche

Vedi tutto →