CVE-2021-22908 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng tràn bộ đệm tồn tại trong Windows File Resource Profiles phiên bản 9.X cho phép người dùng xác thực từ xa có đặc quyền duyệt các chia sẻ SMB để thực thi mã tùy ý với tư cách là người dùng root. Tính đến phiên bản 9.1R3, đặc quyền này không được bật theo mặc định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/01/2021
• Tiết lộ: 27/05/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-175982
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.69377
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22908
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22908/