CVE-2021-22893 in Pulse Connect Secure

الملخص

بحسب VulDB • 05/06/2026

تُظهر أنظمة Pulse Connect Secure الإصدارات 9.0R3/9.1R1 وما يليها ثغرة في تجاوز المصادقة (authentication bypass) ناتجة عن ميزات متصفح مشاركة ملفات Windows وتعاون Pulse Secure، والتي تتيح لمستخدم غير مُصَدَّق عليه تنفيذ أكواد عشوائية عن بُعد على بوابة Pulse Connect Secure. وقد تم استغلال هذه الثغرة بالفعل في البرية (في العالم الحقيقي).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/01/2021
• إفشاء: 24/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173242
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.47172
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22893
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22893/