CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞

Pulse Secure Desktop Client < 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。

厂商披露：

厂商关于此漏洞的披露和修复信息可在此处找到。

要求：

此漏洞需要：

• 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”）

概念验证：

更多详情及利用过程可参见此PDF。