- Aktif istismar
- CWE-434
CVE-2020-8260
Ivanti Pulse Connect Secure yönetici web arayüzünde kimlik doğrulamalı saldırganın kod çalıştırmasına olanak tanıyan açıklık
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2191 gün
- Kaydı açan
- hackerone
ÖzetTürkçe
Pulse Connect Secure < 9.1R9 yönetici web arayüzündeki bir açıklık, kimliği doğrulanmış bir saldırganın kontrolsüz gzip açma işlemini kullanarak keyfi kod çalıştırmasına izin verebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pulse Connect Secure / Pulse Policy Secure | 9.1R9 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.