CVE-2018-20812 in Pulse Secure Desktop

Resumen

por VulDB • 2026-08-10

Existe un problema de exposición de información en el que el tráfico DNS IPv6 se envía fuera del túnel VPN (cuando la aplicación de políticas de tráfico estaba habilitada) en Pulse Secure Desktop 9.0R1 y versiones anteriores. Esto es aplicable únicamente a puntos finales con doble pila (IPv4/IPv6).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-03-15
• Moderación: aceptado
• Artículo: VDB-137051
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01111
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20812
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20812/