CVE-2021-22893
ثغرة الاستخدام بعد التحرير في Ivanti Pulse Connect Secure
- تم النشر
- 23/04/2021
- محدث
- 12/08/2026
- تخصيص CNA
- hackerone
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.8%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
Pulse Connect Secure 9.0R3/9.1R1 والإصدارات الأحدث معرّضة لثغرة تجاوز المصادقة (authentication bypass) التي تظهر عبر ميزتي Windows File Share Browser وPulse Secure Collaboration في Pulse Connect Secure، والتي يمكن أن تسمح لمستخدم غير مصادَق بتنفيذ تعليمات برمجية عشوائية عن بُعد على بوابة Pulse Connect Secure. وقد تم استغلال هذه الثغرة في البيئات الفعلية.
المصادر
- CVE-2021-22893استغلال
ثغرة RCE في Pulse Connect Secure (CVE-2021-22893)
- CVE-2021-22893استغلال
إثبات المفهوم — Pulse Secure CVE-2021-22893
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.