CVE-2021-22894
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 41.3%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 27 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, uzaktan kimliği doğrulanmış bir saldırganın kötü amaçlı oluşturulmuş bir toplantı odasını kullanarak kök kullanıcı olarak keyfi kod çalıştırmasına olanak tanıyan bir tampon taşıma zafiyeti mevcuttur.
Orijinal açıklama (İngilizce)
A buffer overflow vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to execute arbitrary code as the root user via maliciously crafted meeting room.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.