Múltiples vulnerabilidades en Pulse Connect Secure

Fecha de publicación: 06/08/2021

Importancia:
Crítica

Recursos afectados:

Pulse Connect Secure, versiones anteriores a 9.1R12.

Descripción:

Diversos investigadores, incluyendo a Richard Warren de NCC Group, han notificado 6 vulnerabilidades, 2 críticas y 4 altas, que afectan a Pulse Connect Secure.

Solución:

Actualizar Pulse Connect Secure a la versión 9.1R12.

Detalle:

• La vulnerabilidad podría permitir a un administrador autenticado realizar una escritura de archivos a través de un archivo malicioso cargado en la interfaz web del administrador. Se ha asignado el identificador CVE-2021-22937 para esta vulnerabilidad crítica.
• La vulnerabilidad podría permitir a un administrador autenticado realizar una inyección de comandos a través de un parámetro web no saneado. Se ha asignado el identificador CVE-2021-22935 para esta vulnerabilidad crítica.

Para el resto de vulnerabilidades se han asignado los identificadores: CVE-2021-22933, CVE-2021-22934, CVE-2021-22936 y CVE-2021-22938.

Etiquetas:
Actualización, Comunicaciones, Vulnerabilidad