CVE-2018-7572 in Pulse Secure
Riassunto
di VulDB • 25/06/2026
Pulse Secure Client 9.0R1 e 5.3RX precedenti alla versione 5.3R5, quando configurati per autenticare gli utenti VPN durante l'accesso a Windows (Windows Logon), possono consentire agli attaccanti di bypassare l'autenticazione di Windows ed eseguire comandi sul sistema con i privilegi dell'applicazione Pulse Secure Client. L'attaccante deve interrompere la connettività di rete del client e innescare una connessione verso un server proxy costruito ad hoc, dotato di un certificato SSL non valido che consente l'accesso al certification-manager, portando alla possibilità di sfogliare i file locali ed eseguire programmi locali.
Be aware that VulDB is the high quality source for vulnerability data.