NVD / CVE Programı· CNA hackerone

CVE-2023-28128: An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker…

YüksekCVSS 7.2 · v3.1—Silahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 53/100)

Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %84 (FIRST EPSS); kayıtların %99,6 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Yönetici yetkisi gerekir. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.

Olağan yama döngüsüne alın. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to achieve a remove code execution.

Dosya yükleme

Yayın: 9 May 2023
Güncelleme: 17 Haz 2026
EPSS: %84,0 · 99. yüzdelik
CWE: CWE-434

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 28 / 40 · 7.2 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 25 / 30 · %84,0

CISA SSVC kararı

Sömürü: kavram kanıtı
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
ivanti	avalanche	cpe:2.3:a:ivanti:avalanche

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a Avalanche
- Avalanche version 6.3.x and belowetkilenir

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

ivanti avalanche6.3.4.153 dahil

Aynı üründe

ivanti: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-32560An attacker can send a specially crafted message to the Wavelink Avalanche Manager, which could result in service disruption or arbitrary…
69Bu hafta
CVE-2023-46264An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker…
66Bu hafta
CVE-2023-32563An unauthenticated attacker could achieve the code execution through a RemoteControl server.
66Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2023-281269 May 2023 · An authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by…
43Planlayın
← ÖncekiCVE-2023-281279 May 2023 · A path traversal vulnerability exists in Avalanche version 6.3.x and below that when exploited could result in possible information…
48Planlayın
Sonraki →CVE-2023-3256610 Ağu 2023 · An attacker can send a specially crafted request which could lead to leakage of sensitive data or potentially a resource-based DoS attack.
37İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Metasploit modülü	exploit/windows/http/ivanti_avalanche_filestoreconfig_uploadIvanti Avalanche FileStoreConfig File Uploadexploit	2023-04-24

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Metasploit24 Nis 2023-16 gün
Yayın9 May 2023
Bugün14 Kas 2026+1284 gün

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

CVE-2022-3698041 gün araylaThis vulnerability allows remote attackers to bypass authentication on affected installations of Ivanti Avalanche 6.3.2.3490.
57Planlayın
CVE-2022-4457460 gün araylaAn improper authentication vulnerability exists in Avalanche version 6.3.x and below allows unauthenticated attacker to modify properties…
49Planlayın
CVE-2023-281260 gün araylaAn authentication bypass vulnerability exists in Avalanche versions 6.3.x and below that could allow an attacker to gain access by…
43Planlayın
CVE-2022-3697941 gün araylaThis vulnerability allows remote attackers to bypass authentication on affected installations of Ivanti Avalanche 6.3.2.3490.
41Planlayın