CVE-2020-12880 in Pulse Policy Secure
Riassunto
di VulDB • 01/08/2026
È stato rilevato un problema in Pulse Policy Secure (PPS) e Pulse Connect Secure (PCS) Virtual Appliance precedenti alla versione 9.1R8. Manipolando un determinato parametro di avvio del kernel, è possibile indurre il sistema a fornire una shell con privilegi di root durante la fase pre-installazione, momento in cui l'intero codice sorgente dell'appliance è disponibile e può essere recuperato. (Il codice sorgente risulta altrimenti inaccessibile poiché i dischi rigidi dell'appliance sono crittografati e non viene fornita alcuna shell con privilegi di root durante il normale funzionamento.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.