CVE-2019-11510criticalbajo ataqueransomwareCWE-22

CVE-2019-11510

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Connect Secure

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.9epss 100%
de la publicación al arma105 días
Publicada en NVD8 may
1ª PoC+105d
metasploit24 abr
CISA KEV+910d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT29🇷🇺 MITRE ATT&CK
Ransomwareconti🇷🇺 CISA
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Pulse Connect Secure permite que atacantes lean cualquier archivo del servidor sin iniciar sesión mediante una solicitud especialmente elaborada. Esto expone datos sensibles como contraseñas y archivos de configuración.

Detalle técnico

Un atacante remoto no autenticado puede explotar el path traversal (CWE-22) a través de solicitudes URI maliciosas en Pulse Connect Secure para leer archivos arbitrarios del servidor afectado. La vulnerabilidad no requiere autenticación ni interacción del usuario y puede resultar en divulgación no autorizada de información sensible.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .
CVSS:3.0/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.