CVE-2021-22965

Versões do Pulse Connect Secure anteriores à 9.1R12.1

Uma vulnerabilidade no Pulse Connect Secure pode permitir que um administrador não autenticado provoque uma negação de serviço quando uma solicitação malformada é enviada ao dispositivo. Esse problema está relacionado a um consumo descontrolado de recursos. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade enviando uma solicitação incorreta ao dispositivo, resultando em uma negação de serviço.

Para versões anteriores à 9.1R12.1, atualize para a versão 9.1R12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração. Evite enviar solicitações malformadas ao dispositivo até que o problema seja resolvido.