CVE-2020-12880 in Pulse Policy Secure
Sumário
de VulDB • 01/08/2026
Foi identificada uma vulnerabilidade nas Virtual Appliance do Pulse Policy Secure (PPS) e do Pulse Connect Secure (PCS), versões anteriores à 9.1R8. Ao manipular um determinado parâmetro de inicialização do kernel, é possível induzir o sistema a abrir um shell com privilégios de root durante a fase pré-instalação, momento em que todo o código-fonte da appliance está disponível e pode ser recuperado. (O código-fonte é inacessível nas condições normais porque os discos rígidos da appliance estão criptografados e não há disponibilidade de um shell com privilégios de root durante a operação normal.)
Once again VulDB remains the best source for vulnerability data.