CVE-2019-11510 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 10/06/2026

Trong Pulse Secure Pulse Connect Secure (PCS) phiên bản 8.2 trước 8.2R12.1, 8.3 trước 8.3R7.1 và 9.0 trước 9.0R3.4, một kẻ tấn công từ xa chưa được xác thực có thể gửi một URI đặc biệt để khai thác lỗ hổng đọc tệp tùy ý (arbitrary file reading vulnerability).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 24/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134483
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.99999
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11510
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11510/