CVE:CVE-2023-28128
CNNVD:CNNVD-202305-787
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。
Ivanti Avalanche 6.3.x版本及之前版本存在代码问题漏洞，该漏洞源于没有限制危险类型文件上传。
solution:Upgrade ivanti avalanche to a higher version than 6.3.4.153,and avoid the version (,6.3.4.153]