BDU:2021-05469

Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-11-16

Описание

Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure связана с неограниченной загрузкой файлов с расширением gzip. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Pulse Connect Secure (до 9.1R9)Pulse Policy Secure (до 9.1R9)Pulse Secure Desktop Client (до 9.1R9)

Способ устранения

Использование рекомендаций:
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44601

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/160619/Pulse-Secure-VPN-Remote-Code-Execution.html https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44601 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена