Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Ivanti

CVE-2021-22893: Ivanti Pulse Connect Secure

EPSS47.1%KEV 1739件中891位
CVEの年2021同じ年に追加
同じベンダーの登録35
同じ製品の登録7
項目内容
ベンダーIvanti
製品Pulse Connect Secure
脆弱性の名前Ivanti Pulse Connect Secure Use-After-Free Vulnerability
KEVへの追加日2021年11月3日
米政府機関の対応期限2022年5月3日
ランサムウェアでの悪用確認あり
CWECWE-287

CISAの説明（英語）

Ivanti Pulse Connect Secure contains a use-after-free vulnerability that allow a remote, unauthenticated attacker to execute code via license services.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2021-22900Ivanti Pulse Connect Secure2021年11月3日14.1%不明
CVE-2021-22899Ivanti Pulse Connect Secure2021年11月3日22.9%不明
CVE-2021-22894Ivanti Pulse Connect Secure2021年11月3日41.2%不明
CVE-2020-8260Ivanti Pulse Connect Secure2021年11月3日96.4%不明
CVE-2020-8243Ivanti Pulse Connect Secure2021年11月3日90.7%不明
CVE-2019-11510Ivanti Pulse Connect Secure2021年11月3日99.9%確認あり

NVD — CVE-2021-22893

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、IvantiのPulse Connect Secureの脆弱性です。