Pulse Secure Pulse Connect Secure 和... CVE-2020-15352 CNNVD-202010-1546 CNVD-2020-60329
6.5
AV
AC
AU
C
I
A
发布：
2020-10-27
修订：
2024-11-21
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。 Pulse Connect Secure 版本9.1R9及之前版本，Pulse Policy Secure (PPS)版本9.1R9及之前版本存在跨站请求伪造漏洞，该漏洞源于软件中中的一个XML外部实体(XXE)漏洞允许远程认证的管理员通过XML请求中的一个精心设计的DTD进行服务器端请求伪造(SSRF)攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有52条受影响产品信息
