CVE-2020-8243
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 90.8%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 30 Eylül 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure < 9.1R8.2 yönetici web arayüzündeki bir zafiyet, kimliği doğrulanmış bir saldırganın keyfi kod çalıştırma gerçekleştirmek için özel bir şablon yüklemesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated attacker to upload custom template to perform an arbitrary code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.