CVE-2024-7593

描述：

CVE-2024-7593 是一个影响多个 Pulse Secure 产品（包括 Pulse Secure VPN）的严重漏洞。该漏洞允许具有管理界面访问权限的已认证攻击者在受影响的服务器上执行任意命令。这可能导致恶意代码的执行，从而破坏系统的完整性和可用性。

技术详情 类型：远程代码执行（RCE）。 严重性：严重（CVSS：9.8）。 受影响版本：特定版本的 Pulse Secure VPN 受到影响；请查阅 Pulse Secure 的安全公告以获取详细信息。 潜在影响 利用此漏洞的攻击者可能：

完全控制受影响的服务器。 重定向流量或操纵数据。 访问存储在系统上的机密信息。 缓解措施 建议系统管理员更新到最新软件版本，并应用 Pulse Secure 提供的安全补丁。此外，建议将管理界面的访问权限限制为仅限必要用户。

Dorks

FOFA 查询： app="Virtual-Traffic-Manager" ZoomEye Dork： app:"Virtual Traffic Manager Appliance"

注意

Pulse Secure VPN 通常使用端口 9090 作为其管理界面。该端口可能成为攻击者的目标，尤其是在存在 CVE-2024-7593 等漏洞的情况下。通过限制对可信 IP 的访问并监控访问尝试来保护此端口，有助于防止漏洞被利用。