Pulse Connect Secure 安全漏洞 CVE-2018-9849 CNNVD-201805-341
4.3
AV
AC
AU
C
I
A
发布：
2018-05-10
修订：
2019-10-03
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。 Pulse Connect Secure 8.1R14之前的8.1.x版本、8.2R11之前的8.2.x版本和8.3R5之前的8.3.x版本中存在安全漏洞，该漏洞源于程序没有正确的处理嵌套的XML实体。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（内存损坏和内存错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
