aerchy/cve-2024-7593Exploit für CVE-2024-7593, eine kritische RCE in der Pulse Secure VPN-Verwaltungsoberfläche, die es authentifizierten Angreifern ermöglicht, beliebige Befehle auszuführen. Enthält FOFA- und ZoomEye-Dorks zur Erkennung verwundbarer Assets.
CVE-2024-7593 ist eine kritische Schwachstelle, die mehrere Pulse-Secure-Produkte betrifft, einschließlich Pulse Secure VPN. Diese Schwachstelle ermöglicht es einem authentifizierten Angreifer mit Zugriff auf die Verwaltungsoberfläche, beliebige Befehle auf dem betroffenen Server auszuführen. Dies kann zur Ausführung von schädlichem Code führen und die Integrität sowie Verfügbarkeit des Systems gefährden.
Technische Details Typ: Remote Code Execution (RCE). Schweregrad: Kritisch (CVSS: 9.8). Betroffene Versionen: Bestimmte Versionen von Pulse Secure VPN sind betroffen; bitte konsultieren Sie das Sicherheitsbulletin von Pulse Secure für Details. Mögliche Auswirkungen Ein Angreifer, der diese Schwachstelle ausnutzt, könnte:
Die vollständige Kontrolle über den betroffenen Server erlangen. Datenverkehr umleiten oder Daten manipulieren. Auf vertrauliche Informationen zugreifen, die auf dem System gespeichert sind. Gegenmaßnahmen Systemadministratoren wird empfohlen, auf die neueste Softwareversion zu aktualisieren und die von Pulse Secure bereitgestellten Sicherheitspatches anzuwenden. Darüber hinaus wird empfohlen, den Zugriff auf die Verwaltungsoberfläche auf notwendige Benutzer zu beschränken.
FOFA-Abfrage: app="Virtual-Traffic-Manager" ZoomEye-Dork: app:"Virtual Traffic Manager Appliance"
Das Pulse Secure VPN verwendet typischerweise Port 9090 für seine Verwaltungsoberfläche. Dieser Port kann ein Ziel für Angreifer sein, insbesondere im Hinblick auf Schwachstellen wie CVE-2024-7593. Die Absicherung dieses Ports durch die Beschränkung des Zugriffs auf vertrauenswürdige IPs und die Überwachung von Zugriffsversuchen kann dazu beitragen, eine Ausnutzung zu verhindern.
