CVE-2021-22934
Yüksək
Təsvir
Pulse Connect Secure-in 9.1R12 versiyasından əvvəlki versiyalarında mövcud olan zəiflik, autentifikasiya olunmuş administratora və ya yük balanslaşdırıcı konfiqurasiyasındakı kompromisə uğramış Pulse Connect Secure cihazına zərərli şəkildə hazırlanmış veb sorğu vasitəsilə bufer daşması həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Ivanti Connect Secure
Dərc16 avq 2021
İlk görülmə16 avq 2021
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- pulsesecure pulse_connect_secure9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti connect_secure | 9.1 | — |
| pulsesecure pulse_connect_secure | v < 9.1 | 9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.