Ivanti Avalanche 安全漏洞

Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。

Ivanti Avalanche 5.3版本至6.2版本中存在安全漏洞，该漏洞源于程序使用单一的共享密钥加密模式来加密数据。攻击者可借助该共享密钥利用该漏洞访问存储的敏感信息（包括：Wi-Fi密码）。