CVE-2021-22933
Orta
Təsvir
Pulse Connect Secure-in 9.1R12 versiyasından əvvəlki versiyalarında olan zəiflik, autentifikasiya olunmuş administratora zərərli şəkildə hazırlanmış veb sorğu vasitəsilə istənilən faylı silməyə imkan verə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Ivanti Connect Secure
Dərc16 avq 2021
İlk görülmə16 avq 2021
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- pulsesecure pulse_connect_secure9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti connect_secure | 9.1 | — |
| pulsesecure pulse_connect_secure | v < 9.1 | 9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.