PT-2020-12696
CVE-2020-11580
·
Publicado
2020-04-06
·
Atualizado
2021-09-16
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Pulse Secure Pulse Connect Secure (PCS) anteriores a 06/04/2020
Descrição
Foi detectada uma falha em que o applet no arquivo tncc.jar aceita um certificado SSL arbitrário quando uma política do Host Checker é aplicada em clientes macOS, Linux e Solaris.
Recomendações
Para versões do Pulse Secure Pulse Connect Secure (PCS) anteriores a 06/04/2020, considere desativar a política do Host Checker como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao applet tncc.jar para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾