CVE-2021-22893 in Pulse Connect Secure

Resumen

por MITRE • 2021-04-24

Pulse Connect Secure versiones 9.0R3/9.1R1 y posteriores, es susceptible a una vulnerabilidad de omisión de autenticación expuesta por las funciones de Windows File Share Browser y Pulse Secure Collaboration de Pulse Connect Secure, que pueden permitir a un usuario no autenticado llevar a cabo una ejecución de código remoto arbitrario en Pulse Connect Secure gateway. Esta vulnerabilidad ha sido explotado en el wild

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2021-01-06
• Divulgación: 2021-04-24
• Moderación: aceptado
• Artículo: VDB-173242
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.47172
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22893
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22893/