CVE-2021-22908 in Pulse Connect Secure

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في ملفات تعريف موارد الملفات الخاصة بنظام Windows File Resource Profiles في الإصدارات 9.X، مما يتيح لمستخدم بعيد مُصادق عليه يمتلك امتيازات تصفح مشاركات SMB لتنفيذ تعليمات برمجية عشوائية بصفت المستخدم الجذر (root). اعتبارًا من الإصدار 9.1R3، لا يتم تمكين هذا الامتياز افتراضيًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/01/2021
• إفشاء: 27/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-175982
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.69377
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22908
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22908/