BDU:2021-02329

Опубликовано: 20 апр. 2021

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Критический

Описание

Уязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure связана с ошибками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Pulsesecure

Наименование ПО

Pulse Connect Secure

Версия ПО

до 9.0R3 включительно (Pulse Connect Secure)

до 9.1R1 включительно (Pulse Connect Secure)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22893
CVE

EPSS

Процентиль: 100%

0.93485

Критический

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-22893

CVSS3: 10

nvd

почти 5 лет назад

Pulse Connect Secure 9.0R3/9.1R1 and higher is vulnerable to an authentication bypass vulnerability exposed by the Windows File Share Browser and Pulse Secure Collaboration features of Pulse Connect Secure that can allow an unauthenticated user to perform remote arbitrary code execution on the Pulse Connect Secure gateway. This vulnerability has been exploited in the wild.

GHSA-hcxw-prp6-q3jq

CVSS3: 10

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.93485

Критический

10 Critical

CVSS3

10 Critical

CVSS2