BDU:2023-00726 (CVE-2020-8218)

Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-02-15

Описание

Уязвимость веб-интерфейса администратора VPN-шлюза корпоративных сетей Pulse Connect Secure связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Pulse Connect Secure (до 9.1R8)

Способ устранения

Обновление VPN-шлюза корпоративных сетей Pulse Connect Secure до версии 9.1R8 или новее

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://vulmon.com/vulnerabilitydetails?qidCVE-2020-8218scoretypecvssv2 https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44516 https://www.gosecure.net/blog/2020/11/13/forget-your-perimeter-part-2-four-vulnerabilities-in-pulse-connect-secure/https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена