CVE-2020-8218
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 32.7%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 30 Temmuz 2020 · CISA KEV son iyileştirme tarihi: 7 Eylül 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure 9.1R8 sürümünden önceki sürümlerinde, bir kod enjeksiyon zafiyeti mevcuttur ve bu, bir saldırganın yönetici web arayüzü aracılığıyla keyfi kod çalıştırması için bir URI oluşturmasına olanak tanır.
Orijinal açıklama (İngilizce)
A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.
Referanslar
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44516
- https://www.gosecure.net/blog/2020/11/13/forget-your-perimeter-part-2-four-vulnerabilities-in-pulse-connect-secure/
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44516
- https://www.gosecure.net/blog/2020/11/13/forget-your-perimeter-part-2-four-vulnerabilities-in-pulse-connect-secure/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8218
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.