CVE-2020-8254
Yüksek
Açıklama
Pulse Secure Desktop Client < 9.1R9 sürümündeki bir güvenlik açığı, kullanıcılar kötü amaçlı bir sunucuya bağlanmaya ikna edilirse Uzaktan Kod Çalıştırma (RCE) imkanı tanımaktadır. Bu güvenlik açığı yalnızca Windows PDC'yi etkilemektedir. Pulse istemcileri ile Pulse Connect Secure arasındaki bağlantıların güvenliğini artırmak için aşağıdaki önerilere bakınız: PDC için Dinamik sertifika güvenini devre dışı bırakın.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPulsesecure Pulse Secure Desktop Client
Yayın28 Eki 2020
İlk görülme28 Eki 2020
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- pulsesecure pulse_secure_desktop_client9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pulsesecure pulse_secure_desktop_client | v < 9.1, 9.1 | 9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.