BDU:2021-05699

Опубликовано: 03 мая 2021

Источник: fstec

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Pulsesecure

Наименование ПО

Pulse Connect Secure

Версия ПО

до 9.1R11.4 (Pulse Connect Secure)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/?kA23Z000000boUWSAY

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/?kA23Z000000boUWSAY

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22900
CVE

EPSS

Процентиль: 82%

0.01642

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2021-22900

CVSS3: 7.2

nvd

больше 4 лет назад

A vulnerability allowed multiple unrestricted uploads in Pulse Connect Secure before 9.1R11.4 that could lead to an authenticated administrator to perform a file write via a maliciously crafted archive upload in the administrator web interface.

GHSA-j8cw-m86f-rxgw

CVSS3: 7.2

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01642

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2