
CVE-2020-8254: Zip Slip в Windows-клиенте Pulse Secure VPN
Уязвимость в Pulse Secure Desktop Client < 9.1R9 позволяет выполнить произвольный код (RCE), если пользователей можно убедить подключиться к вредоносному серверу.
Раскрытие информации и исправление этой уязвимости от вендора можно найти здесь.
Эта уязвимость требует:
Более подробная информация и процесс эксплуатации приведены в этом PDF.