CVE-2023-32560highCWE-20CWE-787

CVE-2023-32560: fallo de gravedad alta en Ivanti Avalanche

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Avalanche

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.8epss 99%
de la publicación al arma7 días
Publicada en NVD10 ago
1ª PoC+7d
metasploit+4d
En resumen

Wavelink Avalanche Manager tiene una falla donde mensajes especialmente crafted pueden derribar el servicio o permitir que atacantes ejecuten código no autorizado en el sistema. Esto es peligroso porque afecta una herramienta de gestión que controla infraestructura crítica.

Detalle técnico

La vulnerabilidad resulta de validación inadecuada de entrada (CWE-20) y desbordamiento de búfer (CWE-787) en el procesamiento de mensajes de Wavelink Avalanche Manager. Un atacante puede enviar un mensaje malicioso para provocar denegación de servicio o ejecutar código remoto. El fallo fue corregido en la versión 6.4.1.

Resumen generado y traducido por IA a partir de la descripción oficial.
An attacker can send a specially crafted message to the Wavelink Avalanche Manager, which could result in service disruption or arbitrary code execution. Thanks to a Researcher at Tenable for finding and reporting. Fixed in version 6.4.1.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ivanti · Avalanche
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivanti Avalanche

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-38653HIGHCVE-2024-38653EPSS 92.0%CVE-2021-22962HIGHCVE-2021-22962EPSS 91.0%CVE-2023-46264HIGHCVE-2023-46264EPSS 90.2%CVE-2023-32563HIGHCVE-2023-32563EPSS 89.1%CVE-2022-36974CRITICALCVE-2022-36974EPSS 84.5%CVE-2022-36981HIGHCVE-2022-36981EPSS 83.4%