CVE-2019-11510

Critica10.0 Pubblicata il 8 mag 2019

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
Le agenzie federali statunitensi devono correggerla entro il 3 mag 2022 (direttiva BOD 22-01)
Attaccata 8 giorni prima che la vulnerabilità fosse resa pubblica
Confermata dai sensori, non solo da segnalazioni
Usata in campagne ransomware

Apply updates per vendor instructions.

Fonte: CISA KEV · 7 ott 2026 3 ott 2026 2 ott 2026 1 ott 2026 1 ott 2026 30 set 2026

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-22, CWE-22

Vendorivanti

Prodotti coinvolti

Vendor	Prodotto	Versioni
ivanti	connect secure	8.2

FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon

FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.

9 ott 202600:05 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE