CVE-2020-8218highbajo ataqueCWE-94

CVE-2020-8218: fallo de gravedad alta en Pulse Connect Secure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Connect Secure+ Monitorear Pulse Connect Secure

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.2epss 32%
de la publicación al arma30 días
Publicada en NVD30 jul
1ª PoC+30d
CISA KEV+585d
Acción exigida por CISAplazo federal: 2022-09-07

Apply updates per vendor instructions.

En resumen

Pulse Connect Secure en versiones anteriores a 9.1R8 contiene una falla de inyección de código en la interfaz administrativa que permite ejecutar código arbitrario mediante una URL maliciosa.

Detalle técnico

Una vulnerabilidad de inyección de código (CWE-94) en la interfaz web administrativa de Pulse Connect Secure <9.1R8 permite a atacantes ejecutar código arbitrario enviando una URI crafted. El vector de ataque es a través de la red contra la interfaz administrativa, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Pulse Connect Secure
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.