CVE-2021-22893
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 47.2%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 23 Nisan 2021 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure 9.0R3/9.1R1 ve üstü sürümleri, Pulse Connect Secure'ın Windows Dosya Paylaşım Tarayıcı ve Pulse Secure İşbirliği özellikleri tarafından ortaya çıkarılan bir kimlik doğrulama atlatma zafiyetiyle etkilenmektedir. Bu, kimlik doğrulaması yapılmamış bir kullanıcının Pulse Connect Secure ağ geçidinde uzaktan keyfi kod çalıştırmasına izin verebilir. Bu zafiyet doğada alreadyistir.
Orijinal açıklama (İngilizce)
Pulse Connect Secure 9.0R3/9.1R1 and higher is vulnerable to an authentication bypass vulnerability exposed by the Windows File Share Browser and Pulse Secure Collaboration features of Pulse Connect Secure that can allow an unauthenticated user to perform remote arbitrary code execution on the Pulse Connect Secure gateway. This vulnerability has been exploited in the wild.
Referanslar
- https://blog.pulsesecure.net/pulse-connect-secure-security-update/
- https://kb.cert.org/vuls/id/213092
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44784/
- https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html
- https://blog.pulsesecure.net/pulse-connect-secure-security-update/
- https://kb.cert.org/vuls/id/213092
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.