7.2
CVSS 3.1
32,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 7 март 2022
Атакува се в момента
585 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.
Засегнати продукти
- n/a Pulse Connect Secure: Fixed in 9.1R8
Вид слабост
История
- 30 юли 2020 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-8218
- https://nvd.nist.gov/vuln/detail/CVE-2020-8218
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44516
- https://www.gosecure.net/blog/2020/11/13/forget-your-perimeter-part-2-four-vulnerabilities-in-pulse-connect-secure/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8218