BDU:2019-02980
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6) CVSS 8.600000381469727 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:NУязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure, связанная с ошибками обработки разрешений, позволяющая нарушителю получить доступ на чтение произвольных файлов
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость VPN-шлюза корпоративных сетей Pulse Connect Secure связана с ошибками обработки разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение произвольных файлов, используя специально созданный URI
Способ устранения
Использование рекомендаций: https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Pulsesecure | Pulse Connect Secure | 7.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R1.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R1.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R10.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R11.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R12.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R13.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R14.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R15.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R16.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R17.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R18.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R19.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R19.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R2.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R20.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R20.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R20.2 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R21.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R22.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R22.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R22.2 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R22.3 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R22.4 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R3.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R4.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R4.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R5.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R6.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R7.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R8.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.1 R9.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R1.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R10.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R11.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R11.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R12.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.1 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.2 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.3 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.4 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.5 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R13.6 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R2.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R3.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R4.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R5.0 | Не указана |
| Pulsesecure | Pulse Connect Secure | 7.4 R6.0 | Не указана |
Показано 50 из 115 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.