Pulse Secure · Pulse Connect Secure

CVE-2020-8218

Pulse Connect Secure Code Injection Vulnerability

Эксплуатируется в атаках Высокий 7,2 Вероятность атаки: 32%

Что это

A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.

CISA: A code injection vulnerability exists in Pulse Connect Secure that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.

Что делать

Apply updates per vendor instructions.

Срок для федеральных ведомств США: 7 сентября 2022 г.

Добавлена в список CISA: 7 марта 2022 г.
Опубликована: 30 июля 2020 г.
Серьёзность: Высокий 7,2 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 32% в верхних 1,7% всех известных уязвимостей
Тип слабости: CWE-94
Подробнее: NVD · CVE.org · CISA

Все ссылки (2)

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.