CVE-2021-22899
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 22.9%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 27 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, bir komut enjeksiyon zafiyeti mevcuttur ve bu, uzaktan kimliği doğrulanmış bir saldırgana Windows Kaynak Profilleri Özellikleri aracılığıyla uzaktan kod çalıştırma (RCE) melakukan olanak sağlar.
Orijinal açıklama (İngilizce)
A command injection vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to perform remote code execution via Windows Resource Profiles Feature
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.