CVE-2019-11510
Ivanti Pulse Connect Secure मनमानी फ़ाइल पढ़ने की भेद्यता
- प्रकाशित
- 8 मई 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 अग॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Pulse Secure Pulse Connect Secure (PCS) के 8.2 (8.2R12.1 से पहले), 8.3 (8.3R7.1 से पहले), और 9.0 (9.0R3.4 से पहले) संस्करणों में, एक अनप्रमाणित दूरस्थ हमलावर मनमानी फ़ाइल पढ़ने की भेद्यता को अंजाम देने के लिए एक विशेष रूप से तैयार URI भेज सकता है।
स्रोत
modules/auxiliary/gather/pulse_secure_file_disclosure.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_gather/pulse_secure_file_disclosure.check)
http/cves/2019/CVE-2019-11510.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- pulse-exploitएक्सप्लॉइट
Pulse Secure SSL VPN शोषण (CVE-2019-11510) Shodan API से प्राप्त होस्ट का उपयोग करके।
- pulsexploitएक्सप्लॉइट
Pulse Secure SSL VPN शोषण (CVE-2019-11510) के लिए स्वचालित स्क्रिप्ट जो Shodan API से प्राप्त होस्ट का उपयोग करती है। इस स्क्रिप्ट का उपयोग करने के लिए आपके पास Shodan खाता होना चाहिए।
- pwn-pulseएक्सप्लॉइट
Pulse Connect Secure SSL VPN मनमानी फ़ाइल पढ़ने की भेद्यता (CVE-2019-11510) के लिए शोषण
PoC for CVE-2019-11510 | Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - मनमाना फ़ाइल प्रकटीकरण भेद्यता
- CVE-2019-11510एक्सप्लॉइट
पल्स सिक्योर SSL VPN पर मनमाना फ़ाइल पढ़ने के लिए शोषण (CVE-2019-11510)
- CVE-2019-11510-PulseVPNएक्सप्लॉइट
CVE-2019-11510 के लिए शोषण और पहचान स्क्रिप्ट्स, जो Pulse Secure VPN उपकरणों पर अप्रमाणित दूरस्थ फ़ाइल पढ़ने को सक्षम करती हैं, IP स्कैनिंग और वर्डलिस्ट-आधारित कमजोरी जांच के साथ।
CVE-2019-11510 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Pulse Secure SSL VPN में प्री-प्रमाणीकरण मनमाना फ़ाइल पढ़ने को लक्षित करता है। कमजोर VPN उपकरणों से संवेदनशील फ़ाइलों के निष्कर्षण को सक्षम करता है।
SSL VPN Rce
- CVE-2019-11510एक्सप्लॉइट
CVE-2019-11510 के लिए शोषण जो Pulse Secure VPN को लक्षित करता है ताकि अप्रमाणिक मनमानी फ़ाइल पढ़ने और संभावित क्रेडेंशियल प्रकटीकरण किया जा सके।
- Pulseस्कैनर
Pulse Secure VPN CVE-2019-11510
- http-pulse_ssl_vpn.nseएक्सप्लॉइट
Nmap NSE script जो Pulse Secure SSL VPN फ़ाइल प्रकटीकरण CVE-2019-11510 का पता लगाता है
- APT-Backpackएक्सप्लॉइट
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Alyssa Herrera · multiple · 21 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।