- Aktif istismar
- CWE-78
CVE-2019-11539
Ivanti Pulse Connect Secure ve Policy Secure'da Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2742 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Pulse Secure Pulse Connect Secure sürüm 9.0RX (9.0R3.4 öncesi), 8.3RX (8.3R7.1 öncesi), 8.2RX (8.2R12.1 öncesi) ve 8.1RX (8.1R15.1 öncesi) ile Pulse Policy Secure sürüm 9.0RX (9.0R3.2 öncesi), 5.4RX (5.4R7.1 öncesi), 5.3RX (5.3R12.1 öncesi), 5.2RX (5.2R12.1 öncesi) ve 5.1RX (5.1R15.1 öncesi) ürünlerinde yönetici web arayüzü, kimliği doğrulanmış bir saldırganın komut enjekte edip çalıştırmasına izin veriyor.
Kaynaktaki açıklama (İngilizce)
In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX before 5.4R7.1, 5.3RX before 5.3R12.1, 5.2RX before 5.2R12.1, and 5.1RX before 5.1R15.1, the admin web interface allows an authenticated attacker to inject and execute commands.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti Pulse Connect Secure and Pulse Policy Secure | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- kb.cert.org/vuls/id/927237 Üçüncü taraf
- kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101 Diğer
- securityfocus.com/bid/108073 Diğer
- psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0010 Diğer
- i.blackhat.com/…i-Infiltrating-Corporate-Intranet-Like-NSA.pdf Diğer
- packetstormsecurity.com/…8.2-8.3-9.0-SSL-VPN-Remote-Code-Execution.html Diğer
- devco.re/…e-ssl-vpn-rce-chain-with-Twitter-as-case-study Diğer
- packetstormsecurity.com/…se-Secure-VPN-Arbitrary-Command-Execution.html Diğer
- packetstormsecurity.com/…se-Secure-VPN-Arbitrary-Command-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.