CVE-2019-11510

Crítica10.0 Publicada el 8 may 2019

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
Las agencias federales de EE. UU. deben corregirla antes del 3 may 2022 (BOD 22-01)
Atacada 8 días antes de que la vulnerabilidad se hiciera pública
Confirmada por sensores, no solo por informes
Utilizada en campañas de ransomware

Apply updates per vendor instructions.

Fuente: CISA KEV · 7 oct 2026 3 oct 2026 2 oct 2026 1 oct 2026 1 oct 2026 30 sept 2026

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-22, CWE-22

Fabricantesivanti

Productos afectados

Fabricantes	Producto	Versiones
ivanti	connect secure	8.2

El FBI incauta siete dominios que daban soporte al escaneo y las operaciones de malware de Flax Typhoon

Una operación de las fuerzas del orden de Estados Unidos se ha saldado con la incautación de siete dominios que, según las acusaciones, daban soporte a

9 oct 202600:05 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE