CVE:CVE-2018-8902
CNNVD:CNNVD-201807-019
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。
Ivanti Avalanche 5.3版本至6.2版本中存在安全漏洞，该漏洞源于程序使用单一的共享密钥加密模式来加密数据。攻击者可借助该共享密钥利用该漏洞访问存储的敏感信息（包括：Wi-Fi密码）。
solution:Upgrade ivanti avalanche to a higher version than 6.2,and avoid the version [5.3,6.2]