CVE-2016-4787

Опубликовано: 26 мая 2016

Источник: nvd

CVSS3: 10

CVSS2: 6.4

EPSS Низкий

Описание

Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r10, and 7.4 before 7.4r13.4 allow remote attackers to read sensitive system authentication files in an unspecified directory via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:connect_secure:8.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:ivanti:connect_secure:8.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:pulsesecure:pulse_connect_secure:7.4:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:ivanti:connect_secure:8.1:*:*:*:*:*:*:*

cpe:2.3:a:pulsesecure:pulse_connect_secure:8.1r1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02837

Низкий

10 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-39pc-fp7x-49v9