In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can …
CVE-2019-11510
Producent w źródle: ivanti
Pilne działanie — dlaczego?
Potwierdzone wykorzystanie · CISA KEV
Zweryfikuj dopasowanie i zalecenia w pierwszej kolejności. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.
Co to oznacza?
Źródło nie dostarczyło polskiego streszczenia. Poniżej dostępny opis NVD.
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .
Czy może mnie dotyczyć?
Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.
Inne podatności producenta ivanti →Co sprawdzić i zrobić?
- Potwierdź, czy używasz produktu i dotkniętej wersji.
- Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
- Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Dane techniczne i opis źródłowy
- CVSS 3.1
- 10,0 · nvd@nist.gov
- Wektor CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- EPSS
- 100 % · model z 2026-10-09
- Polityka rekomendacji
- action-2026-10-p1
- Przechowywanie
- Bieżący rekord
Opis NVD
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .
EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.
Referencje źródłowe
- packetstormsecurity.com ↗Exploit · Third Party Advisory · VDB Entry
- packetstormsecurity.com ↗Third Party Advisory · VDB Entry
- www.securityfocus.com ↗Broken Link · Third Party Advisory · VDB Entry
- badpackets.net ↗Broken Link · Third Party Advisory
- devco.re ↗Exploit · Third Party Advisory
- i.blackhat.com ↗Third Party Advisory
- kb.pulsesecure.net ↗Not Applicable · Vendor Advisory
- kb.pulsesecure.net ↗Broken Link · Patch · Vendor Advisory
- lists.apache.org ↗Mailing List
- psirt.global.sonicwall.com ↗Third Party Advisory
- www.kb.cert.org ↗Third Party Advisory · US Government Resource
- www.cisa.gov ↗US Government Resource