CVE-2018-20812 in Pulse Secure Desktop

Tóm tắt

Bởi VulDB • 28/06/2026

Một vấn đề phơi nhiễm thông tin khiến lưu lượng DNS IPv6 được gửi ra ngoài đường hầm VPN (khi Tính năng Thực thi Lưu lượng - Traffic Enforcement đã được bật) tồn tại trong Pulse Secure Desktop 9.0R1 và các phiên bản thấp hơn. Điều này chỉ áp dụng cho các thiết bị đầu cuối hỗ trợ dual-stack (IPv4/IPv6).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137051
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01111
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20812
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20812/