CVE-2021-22894 in Pulse Connect Secure

Сводка

по VulDB • 24.05.2026

В компоненте Pulse Connect Secure до версии 9.1R11.4 существует уязвимость переполнения буфера, позволяющая удаленному аутентифицированному злоумышленнику выполнять произвольный код от имени пользователя root посредством специально созданной комнаты для совещаний.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 06.01.2021
• Раскрытие: 27.05.2021
• Модерация: принято
• Вход: VDB-175985
• CPE: готов
• CWE: CWE-120 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.41284
• KEV: Да
• Деятельности: Очень низкий
• Сектор: Insurance, Government, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22894
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22894/