- Aktif istismar
- CWE-94
CVE-2020-8218
Pulse Connect Secure'da kod enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2281 gün
- Kaydı açan
- hackerone
ÖzetTürkçe
Pulse Connect Secure sürümü 9.1R8'den önceki sürümlerde bir kod enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın hazırlanmış bir URI oluşturarak yönetici web arayüzü üzerinden keyfi kod çalıştırmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pulse Connect Secure | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.