CVE-2020-8260
उच्चप्रकाशित
Ivanti Pulse Connect Secure कोड निष्पादन भेद्यता
- प्रकाशित
- 28 अक्टू॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
7.2/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H96.5%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Pulse Connect Secure < 9.1R9 एडमिन वेब इंटरफ़ेस में एक भेद्यता एक प्रमाणित हमलावर को अनियंत्रित gzip निष्कर्षण का उपयोग करके मनमाना कोड निष्पादन करने की अनुमति दे सकती है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
- Pulse Secure VPN gzip RCEमॉड्यूल
modules/exploits/linux/http/pulse_secure_gzip_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/pulse_secure_gzip_rce.platform)
- verification: check_declared($.exploit_linux/http/pulse_secure_gzip_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।