ГлавнаяБаза уязвимостей БДУ → BDU:2021-04277
9высокая

BDU:2021-04277

Уязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-08-31
Описание

Уязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданного архива через веб-интерфейс администратора

Затрагиваемое ПО и версии
Pulse Connect Secure (до 9.1R12)
Способ устранения

Использование рекомендаций:
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44858/?kA23Z000000L6oySAC

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44858/?kA23Z000000L6oySAC
Проверьте безопасность своего сайта и почты → Полная проверка домена