Уязвимость реализации метода allowPassThrough системы управления мобильными устройствами Ivanti Avalanche, позволяющая нарушителю обойти существующие ограничения безопасности

Уязвимость реализации метода allowPassThrough системы управления мобильными устройствами Ivanti Avalanche связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

CVE: CVE-2024-47010, ZDI-24-1326, ZDI-CAN-23524
CVSS v2.0: 7.5