CVE-2019-11509 in Pulse Connect Secure

الملخص

بحسب VulDB • 18/05/2026

في Pulse Secure Pulse Connect Secure (PCS) قبل الإصدار 8.1R15.1، و8.2 قبل 8.2R12.1، و8.3 قبل 8.3R7.1، و9.0 قبل 9.0R3.4، وفي Pulse Policy Secure (PPS) قبل الإصدار 5.1R15.1، و5.2 قبل 5.2R12.1، و5.3 قبل 5.3R15.1، و5.4 قبل 5.4R7.1، و9.0 قبل 9.0R3.2، يمكن لمهاجم مُصادَق عليه (عبر واجهة الويب الإدارية) استغلال خطأ في التحكم في الوصول (Incorrect Access Control) لتنفيذ كود عشوائي على الجهاز.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135867
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.07817
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11509
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11509/