Pulse Connect Secure和Pulse Policy Secure 安全漏洞 CVE-2018-6320 CNNVD-201809-284

7.5 AV AC AU C I A
发布: 2018-09-06
修订: 2024-02-27

Pulse Connect Secure(PCS)和Pulse Policy Secure(PPS)都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。 Pulse Connect PCS和PPS中的login.cgi文件存在安全漏洞,该漏洞源于程序没有验证来自浏览器的http(s) Host包头。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。以下版本受到影响:Pulse Secure Pulse Connect Secure (PCS) 8.1R12之前的8.1RX版本,8.3R2之前的8.3RX版本;Pulse Policy Secure (PPS) 5.2R9之前的5.2RX版本,5.4R2之前的5.4RX版本。

0%
暂无可用Exp或PoC
当前有19条受影响产品信息