VDB-176014 · CVE-2021-22900 · EUVD-2021-10032

Ivanti Pulse Connect Secure до 9.1R11.3 Administrator Web Interface эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.3	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Ivanti Pulse Connect Secure до 9.1R11.3. Она была объявлена как критический. Поражена неизвестная функция компонента Administrator Web Interface. Осуществление манипуляции приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2021-22900. Атака может быть инициирована удаленно. Также существует доступный эксплойт. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в Ivanti Pulse Connect Secure до 9.1R11.3. Она была объявлена как критический. Поражена неизвестная функция компонента Administrator Web Interface. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-434. Информация о слабости была опубликована 28.05.2021. Консультация размещена для скачивания на kb.pulsesecure.net.

Выявление этой уязвимости является CVE-2021-22900. Атака может быть инициирована удаленно. Техническая информация не предоставлена. Уровень популярности этой уязвимости ниже среднего значения. Также существует доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1608.002 проектом MITRE ATT&CK.

Задано как Высокофункциональный. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. .

Обновление до версии 9.1R11.4 способно решить эту проблему. Рекомендуется провести обновление затронутого компонента.

ПродуктИнформация

Тип

Network Encryption Software

Поставщик

Ivanti

Имя

Pulse Connect Secure

Версия

Лицензия

коммерческий

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.2
NVD Вектор: 🔍

CNA Базовый балл: 7.2
CNA Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Атакованный

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать