Уязвимость компонента SmartDeviceServer системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость компонента SmartDeviceServer системы управления мобильными устройствами Ivanti Avalanche связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

CVE: CVE-2024-38653, ZDI-24-1150, ZDI-CAN-22083
CVSS v2.0: 8.5