Pulse Connect Secure/Pulse Policy Secure bis 9.1R8 XML External Entity erweiterte Rechte

eintrageditHistoryDiffjsonxmlCTI

In Pulse Connect Secure sowie Pulse Policy Secure bis 9.1R8 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist ein unbekannter Teil der Komponente XML External Entity Handler. Ein Upgrade auf die Version 9.1R9 vermag dieses Problem zu beheben.

Zeitverlauf

Benutzer

Feld

Commit Conf

Approve Conf

ID	Übermittelt	Benutzer	Feld	Änderung	Bemerkung	Moderiert	Erklärung	C
10662349	27.11.2020	VulD...	cvss3_nvd_basescore	7.2	nist.gov	27.11.2020	akzeptiert	90
10662348	27.11.2020	VulD...	cvss2_nvd_basescore	6.5	nist.gov	27.11.2020	akzeptiert	90
10662347	27.11.2020	VulD...	cvss3_meta_tempscore	6.4	see documentation	27.11.2020	akzeptiert	90
10662346	27.11.2020	VulD...	cvss3_meta_basescore	6.7	see documentation	27.11.2020	akzeptiert	90
10662345	27.11.2020	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	27.11.2020	akzeptiert	70
10662344	27.11.2020	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	27.11.2020	akzeptiert	70
10662343	27.11.2020	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	27.11.2020	akzeptiert	70
10662342	27.11.2020	VulD...	cvss2_nvd_au	S	nvd.nist.gov	27.11.2020	akzeptiert	70
10662341	27.11.2020	VulD...	cvss2_nvd_ac	L	nvd.nist.gov	27.11.2020	akzeptiert	70
10662340	27.11.2020	VulD...	cvss2_nvd_av	N	nvd.nist.gov	27.11.2020	akzeptiert	70
10662339	27.11.2020	VulD...	cvss3_nvd_a	H	nvd.nist.gov	27.11.2020	akzeptiert	70
10662338	27.11.2020	VulD...	cvss3_nvd_i	H	nvd.nist.gov	27.11.2020	akzeptiert	70
10662337	27.11.2020	VulD...	cvss3_nvd_c	H	nvd.nist.gov	27.11.2020	akzeptiert	70
10662336	27.11.2020	VulD...	cvss3_nvd_s	U	nvd.nist.gov	27.11.2020	akzeptiert	70
10662335	27.11.2020	VulD...	cvss3_nvd_ui	N	nvd.nist.gov	27.11.2020	akzeptiert	70
10662334	27.11.2020	VulD...	cvss3_nvd_pr	H	nvd.nist.gov	27.11.2020	akzeptiert	70
10662333	27.11.2020	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	27.11.2020	akzeptiert	70
10662332	27.11.2020	VulD...	cvss3_nvd_av	N	nvd.nist.gov	27.11.2020	akzeptiert	70
10662331	27.11.2020	VulD...	cve_nvd_summary	An XML external entity (XXE) vulnerability in Pulse Connect Secure (PCS) before 9.1R9 and Pulse Policy Secure (PPS) before 9.1R9 allows remote authenticated admins to conduct server-side request forgery (SSRF) attacks via a crafted DTD in an XML request.	cve.mitre.org	27.11.2020	akzeptiert	70
10662330	27.11.2020	VulD...	cve_assigned	1593122400	cve.mitre.org	27.11.2020	akzeptiert	70