Pulse Secure Pulse Connect Secure 路径遍历漏洞

CVE编号

CVE-2019-11508

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-09
漏洞描述
在8.1R15.1之前的脉冲安全脉冲连接安全(PCS),8.2R12.1之前的8.2,8.3R7.1之前的8.3和9.0R3.4之前的9.0,经过身份验证的攻击者(通过管理Web界面)可以利用目录遍历以在设备上执行任意代码。

解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 pulsesecure pulse_connect_secure 7.1 -
运行在以下环境
应用 pulsesecure pulse_connect_secure 7.4 -
运行在以下环境
应用 pulsesecure pulse_connect_secure 8.1 -
运行在以下环境
应用 pulsesecure pulse_connect_secure 8.2 -
运行在以下环境
应用 pulsesecure pulse_connect_secure 8.3 -
运行在以下环境
应用 pulsesecure pulse_connect_secure 9.0 -
CVSS3评分
7.2
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况