Aktywnie wykorzystywana w atakach
Ivanti Pulse Connect Secure Arbitrary File Read Vulnerability
Ivanti - Pulse Connect Secure · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-11510
KrytyczneCVSS 10.0KEVStreszczenie
Podatność w Pulse Connect Secure pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików poprzez wysłanie specjalnie spreparowanego URI.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, takich jak konfiguracje, hasła i klucze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa i ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Pulse Connect Secure
Zobacz wszystkie- CVE-2017-11196Wysokie
Pulse Connect Secure 8.3R1 zawiera podatność CSRF w logout.cgi. Funkcja wylogowywania w panelu administracyjnym nie jest zabezpieczona tokenami CSRF, co pozwala atakującemu na wylogowanie użytkownika poprzez nakłonienie go do odwiedzenia złośliwej strony internetowej.
- CVE-2017-11193Wysokie
Pulse Connect Secure 8.3R1 zawiera podatność CSRF w pliku diag.cgi, który umożliwia wykonywanie poleceń takich jak ping, traceroute czy nslookup. Brak zabezpieczeń przed CSRF pozwala atakującemu na uruchomienie tych poleceń na dowolnym adresie IP, jeśli uda mu się nakłonić administratora do odwiedzenia złośliwej strony.
- CVE-2016-4786Wysokie
Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r3, 8.0 przed 8.0r11 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) za pomocą nieokreślonych wektorów.
- CVE-2021-22893KrytyczneAktywnie exploitowane
Pulse Connect Secure 9.0R3/9.1R1 i nowsze są podatne na obejście uwierzytelniania w funkcjach Windows File Share Browser i Pulse Secure Collaboration, co może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie dowolnego kodu na bramie Pulse Connect Secure. Ta podatność była wykorzystywana w środowisku produkcyjnym.
- CVE-2016-4787Krytyczne
Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r10 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym odczyt wrażliwych plików uwierzytelniania systemu w nieokreślonym katalogu za pomocą nieznanych wektorów.
Oryginalny opis (angielski, źródło NVD)
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .