Уязвимость метода validateAMCWSConnection системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость метода validateAMCWSConnection системы управления мобильными устройствами Ivanti Avalanche связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

CVE: CVE-2024-47008, ZDI-24-1324, ZDI-CAN-23520
CVSS v2.0: 7.8