Pulse Secure Pulse Connect Secure 权限许可和访问控制漏洞 CVE-2015-7323 CNNVD-201510-022

3.5 AV AC AU C I A
发布: 2015-10-05
修订: 2016-12-08

Pulse Connect Secure(又名PCS,前称Juniper Junos Pulse)是美国Pulse Secure公司的一套SSL VPN解决方案。 Pulse Secure Pulse Connect Secure的Secure Meeting中存在安全漏洞。远程攻击者可借助会议ID和meetingAppSun.jar文件利用该漏洞绕过既定的访问限制,登录任意会议。以下版本受到影响:Pulse Secure Pulse Connect Secure 7.1R22.1之前版本,7.4版本,8.0R11之前8.0版本,8.1R3之前8.1版本。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息