CVE-2020-8254: ثغرة Zip Slip في برنامج عميل Pulse Secure VPN لنظام ويندوز

توجد ثغرة في برنامج عميل Pulse Secure Desktop Client < 9.1R9 تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) إذا تم إقناع المستخدمين بالاتصال بخادم ضار.

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة ما يلي:

• تفاعل المستخدم (يحتاج الضحية إلى النقر على "نعم" أو "دائمًا" عند طلب تنزيل برنامج "Host Checker")

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.