CVE-2021-22900
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 14.1%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 27 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: ivanti connect_secure
Pulse Connect Secure 9.1R11.4 sürümünden önceki bir zafiyet, yetkili bir yöneticinin yönetici web arayüzünde kötü niyetli bir arşiv yükleme yoluyla dosya yazma gerçekleştirmesine neden olabilecek, kısıtlamasız çoklu yüklemelere izin vermiştir.
Orijinal açıklama (İngilizce)
A vulnerability allowed multiple unrestricted uploads in Pulse Connect Secure before 9.1R11.4 that could lead to an authenticated administrator to perform a file write via a maliciously crafted archive upload in the administrator web interface.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.