Katalog CVE
CVE-2016-4787
KrytyczneStreszczenie
Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r10 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym odczyt wrażliwych plików uwierzytelniania systemu w nieokreślonym katalogu za pomocą nieznanych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków na system lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Pulse Connect Secure do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r10, and 7.4 before 7.4r13.4 allow remote attackers to read sensitive system authentication files in an unspecified directory via unknown vectors.