CVE-2019-11508 in Pulse Connect Secure

Zusammenfassung

von VulDB • 25.05.2026

In Pulse Secure Pulse Connect Secure (PCS) prima della versione 8.1R15.1, 8.2 prima della 8.2R12.1, 8.3 prima della 8.3R7.1 und 9.0 prima der 9.0R3.4 kann ein authentifizierter Angreifer (über die Admin-Webschnittstelle) Directory Traversal ausnutzen, um beliebigen Code auf dem Gerät auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 24.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134482
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.14953
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11508
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11508/