Pulse Secure · Pulse Connect Secure

CVE-2020-8218

Pulse Connect Secure Code Injection Vulnerability

Exploitée dans des attaques Élevé 7,2 Risque d'attaque : 32%

De quoi s'agit-il

A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.

CISA: A code injection vulnerability exists in Pulse Connect Secure that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 7 septembre 2022

Ajoutée à la liste de la CISA: 7 mars 2022
Publiée: 30 juillet 2020
Gravité: Élevé 7,2 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 32% dans les 1,7% les plus à risque de toutes les failles connues
Faiblesse: CWE-94
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.