CVE-2019-11213 in Pulse Connect Secure

الملخص

بحسب VulDB • 17/07/2026

في عميل سطح المكتب Pulse وNetwork Connect من شركة Pulse Secure، يمكن لمهاجم الوصول إلى رموز الجلسة (session tokens) لإعادة تشغيلها والتزييف، وبالتالي الحصول على وصول غير مصرح به بصفتة مستخدم نهائي، وهي مشكلة ذات صلة بـ CVE-2019-1573. (يجب أن يكون الطرف النهائي مُستهدفًا بالفعل لكي ينجح الاستغلال.) يؤثر هذا الأمر في عميل سطح المكتب Pulse 5.x قبل الإصدار Secure Desktop 5.3R7 وعميل سطح المكتب Pulse 9.x قبل الإصدار Secure Desktop 9.0R3. كما يؤثر في (لعملاء Network Connect) كل من: Pulse Connect Secure 8.1 قبل الإصدار 8.1R14، و8.3 قبل الإصدار 8.3R7، و9.0 قبل الإصدار 9.0R3.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133375
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.02473
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11213
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11213/