CVE-2021-22899 : Ivanti Pulse Connect Secure Command Injection Vulnerability
Cette vulnérabilité (CVE-2021-22899, score CVSS 9.0) affecte Pulse Connect Secure et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Ivanti Pulse Connect Secure contains a command injection vulnerability that allows remote authenticated users to perform remote code execution via Windows File Resource Profiles. Required […]