CVE-2020-8254: पल्स सिक्योर VPN विंडोज़ क्लाइंट में Zip Slip

पल्स सिक्योर डेस्कटॉप क्लाइंट < 9.1R9 में एक भेद्यता है, जिसमें यदि उपयोगकर्ताओं को किसी दुर्भावनापूर्ण सर्वर से कनेक्ट करने के लिए राजी किया जा सकता है, तो रिमोट कोड निष्पादन (RCE) संभव है।

विक्रेता प्रकटीकरण:

इस भेद्यता के लिए विक्रेता का प्रकटीकरण और सुधार यहाँ पाया जा सकता है।

आवश्यकताएँ:

इस भेद्यता के लिए आवश्यक है:

• उपयोगकर्ता की सहभागिता (पीड़ित को “Host Checker” सॉफ़्टवेयर डाउनलोड करने के लिए कहने पर “Yes” या “Always” पर क्लिक करना होगा।)

प्रूफ ऑफ कॉन्सेप्ट:

अधिक विवरण और शोषण प्रक्रिया इस PDF में पाई जा सकती है।