CVE-2021-22893 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 05/06/2026

Pulse Connect Secure 9.0R3/9.1R1 và các phiên bản cao hơn bị ảnh hưởng bởi một lỗ hổng bỏ qua xác thực (authentication bypass) được kích hoạt thông qua tính năng Windows File Share Browser và Pulse Secure Collaboration của Pulse Connect Secure, cho phép người dùng chưa được xác thực thực thi mã tùy ý từ xa trên gateway Pulse Connect Secure. Lỗ hổng này đã được khai thác trong môi trường sản xuất.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/01/2021
• Tiết lộ: 24/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-173242
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.47172
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22893
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22893/