CVE-2019-11213 in Pulse Connect Secureinformation

Résumé

par VulDB • 31/07/2026

Dans les produits Pulse Desktop Client et Network Connect de Pulse Secure, un attaquant pourrait accéder aux jetons de session pour rejouer (replay) et usurper des sessions, obtenant ainsi un accès non autorisé en tant qu'utilisateur final ; il s'agit d'un problème lié à la CVE-2019-1573. (L'appareil terminal doit déjà être compromis pour que l'exploitation réussisse.) Cela affecte Pulse Desktop Client 5.x antérieur à Secure Desktop 5.3R7 et Pulse Desktop Client 9.x antérieur à Secure Desktop 9.0R3. Cela affecte également, pour les clients de Network Connect, Pulse Connect Secure 8.1 avant la version 8.1R14, 8.3 avant la version 8.3R7, et 9.0 avant la version 9.0R3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

12/04/2019

Modérer

accepté

Entrée

VDB-133375

CPE

prêt

EPSS

0.02822

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!