CVE-2021-44720

Yüksək

Təsvir

Ivanti Pulse Secure Pulse Connect Secure (PCS) 9.1R12-dən əvvəlki versiyalarında administrator parolu "Maintenance > Push Configuration > Targets > Target Name" targets.cgi ekranının HTML mənbə kodunda saxlanılır. Yalnız oxumaq hüququ olan inzibatçı istifadəçi oxumaq-yazmaq hüququ olan inzibatçı roluna imtiyazlarını yüksəldə bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Ivanti Connect Secure

Dərc12 avq 2022

İlk görülmə12 avq 2022

Necə düzəltmək olar

Yeniləyin

pulsesecure pulse_connect_secure9.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti connect_secure	9.1	—
pulsesecure pulse_connect_secure	v < 9.1	9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.