CVE-2019-11213 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 31/07/2026

Trong Pulse Desktop Client và Network Connect của Pulse Secure, một kẻ tấn công có thể truy cập các mã thông báo phiên để phát lại (replay) và giả mạo (spoof) các phiên làm việc, qua đó giành quyền truy cập trái phép với tư cách là người dùng cuối. Đây là vấn đề liên quan đến CVE-2019-1573. (Thiết bị đầu cuối cần đã bị xâm nhập trước đó để khai thác thành công.) Lỗ hổng này ảnh hưởng đến Pulse Desktop Client 5.x phiên bản dưới Secure Desktop 5.3R7 và Pulse Desktop Client 9.x phiên bản dưới Secure Desktop 9.0R3. Nó cũng ảnh hưởng (đối với khách hàng sử dụng Network Connect) đến các phiên bản của Pulse Connect Secure: trước 8.1R14, trước 8.3R7, và trước 9.0R3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133375
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02473
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11213
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11213/