9высокая
BDU:2023-00990
Уязвимость веб-интерфейса администрирования VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-06
Описание
Уязвимость веб-интерфейса администрирования VPN-шлюза корпоративных сетей Pulse Connect Secure связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного запроса
Затрагиваемое ПО и версии
Pulse Connect Secure (8.1 R1.0)Pulse Connect Secure (8.1)Pulse Connect Secure (8.2 R7.0)Pulse Connect Secure (8.2 R4.0)Pulse Connect Secure (8.2 R2.0)Pulse Connect Secure (8.2 R1.0)Pulse Connect Secure (8.2 R7.1)Pulse Connect Secure (8.2 R4.1)Pulse Connect Secure (8.2 R3.0)Pulse Connect Secure (8.2 R5.0)Pulse Connect Secure (8.2 R3.1)Pulse Connect Secure (8.2 R5.1)Pulse Connect Secure (8.2 R6.0)Pulse Connect Secure (9.0 R3.1)Pulse Connect Secure (9.0 R3.2)Pulse Connect Secure (9.0 R1)Pulse Connect Secure (9.0 R2)Pulse Connect Secure (9.0 R2.1)Pulse Connect Secure (9.0 R3)Pulse Connect Secure (8.2r1.1)Pulse Connect Secure (8.2)Pulse Connect Secure (8.2RX)Pulse Connect Secure (8.3)Pulse Connect Secure (8.3RX)Pulse Connect Secure (9.0RX)Pulse Policy Secure (5.1R1.0)Pulse Policy Secure (5.1R1.1)Pulse Policy Secure (5.1R2.0)Pulse Policy Secure (5.1R2.1)Pulse Policy Secure (5.1R3.0)
Способ устранения
Использование рекомендаций производителя:
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи