CVE-2021-22899
CVE-2021-22899
En resumen
Pulse Connect Secure tiene un fallo en su característica Windows Resource Profiles que permite a usuarios autenticados ejecutar comandos arbitrarios en el servidor. Esto es peligroso porque alguien con credenciales de inicio de sesión puede tomar control del sistema.
Detalle técnico
Vulnerabilidad de inyección de comandos (CWE-77) en la característica Windows Resource Profiles de Pulse Connect Secure en versiones anteriores a 9.1R11.4 permite que un atacante autenticado ejecute comandos del sistema arbitrarios con los privilegios de la aplicación, resultando en compromiso completo del servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
A command injection vulnerability exists in Pulse Connect Secure before 9.1R11.4 allows a remote authenticated attacker to perform remote code execution via Windows Resource Profiles Feature
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Pulse Connect Secure¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →