تنبيه PulseSecure
6665تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
23 يونيو, 2023
● عالي
2023-5644
الكل
الوصف:
أصدرت PulseSecure عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- Ivanti Secure Access (ISA) Client
- (22.3 R2 and below)
- Pulse Connect Secure (PCS) Desktop Client
- (9.1 R15 and below)
- Pulse Secure Installer Service
- All current production releases (versions 9.1R18.23345 and 22.4.1439)
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- رفع وترقية صلاحيات المستخدم
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت PulseSecure توضيحًا لهذه التحديثات: