PT-2021-2786 · Pulse Secure · Pulse Connect Secure
CVE-2021-22893
·
Publicado
2021-04-20
·
Atualizado
2026-08-12
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Pulse Connect Secure versões 9.0R3/9.1R1 e superiores
Descrição
O problema está relacionado a uma vulnerabilidade de contorno de autenticação exposta pelos recursos Windows File Share Browser e Pulse Secure Collaboration do Pulse Connect Secure. Essa vulnerabilidade pode permitir que um usuário não autenticado execute código arbitrário remotamente no gateway do Pulse Connect Secure. A vulnerabilidade já foi explorada em ambiente real.
Recomendações
Para as versões 9.0R3/9.1R1 e superiores do Pulse Connect Secure, considere desativar os recursos Windows File Share Browser e Pulse Secure Collaboration como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao gateway do Pulse Connect Secure para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Authentication
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pulse Connect Secure