CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip

Pulse Secure Desktop Client < 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。

ベンダーの開示情報:

この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。

必要条件:

この脆弱性の悪用には以下が必要です:

• ユーザーの操作（「Host Checker」ソフトウェアのダウンロードを求められた際に、被害者が「はい」または「常に」をクリックする必要がある）

概念実証:

詳細および悪用手順は、こちらのPDFで確認できます。