CVE-2021-22894 in Pulse Connect Secure

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de dépassement de tampon (buffer overflow) existe dans Pulse Connect Secure avant la version 9.1R11.4, permettant à un attaquant distant authentifié d'exécuter du code arbitraire en tant qu'utilisateur root via une salle de réunion malveillamment conçue.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/01/2021
• Divulgation: 27/05/2021
• Modérer: accepté
• Entrée: VDB-175985
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.41284
• KEV: oui
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22894
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22894/