CVE-2019-11539 : Ivanti Pulse Connect Secure and Policy Secure Command Injection Vulnerability
Cette vulnérabilité (CVE-2019-11539, score CVSS 9.0) affecte Pulse Connect Secure and Pulse Policy Secure et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Ivanti Pulse Connect Secure and Policy Secure allows an authenticated attacker from the admin web interface to inject and execute commands. […]