发布日期：2020-07-30
更新日期：2020-08-18

受影响系统：

Pulse Secure Pulse Connect Secure < 9.1R8

描述：

---

CVE(CAN) ID: CVE-2020-8221

Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。
Pulse Secure PCS 9.1R8之前版本存在路径遍历漏洞。经过身份认证的攻击者可借助管理员Web界面利用该漏洞读取任意文件。

<*链接：*>

建议：

---

厂商补丁：

Pulse Secure
------------
Pulse Secure已经为此发布了一个安全公告（）以及相应补丁:
：SA44516 - 2020-07: Security Bulletin: Multiple Vulnerabilities Resolved in Pulse Connect Secure / Pulse Policy Secure 9.1R8
链接：https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44516

浏览次数：937
严重程度：0（网友投票）