Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Ivanti

CVE-2021-22900: Ivanti Pulse Connect Secure

EPSS14.1%KEV 1739件中1205位
CVEの年2021同じ年に追加
同じベンダーの登録35
同じ製品の登録7
項目内容
ベンダーIvanti
製品Pulse Connect Secure
脆弱性の名前Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability
KEVへの追加日2021年11月3日
米政府機関の対応期限2022年5月3日
ランサムウェアでの悪用不明
CWECWE-94

CISAの説明（英語）

Ivanti Pulse Connect Secure contains an unrestricted file upload vulnerability that allows an authenticated administrator to perform a file write via a maliciously crafted archive upload in the administrator web interface.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2021-22899Ivanti Pulse Connect Secure2021年11月3日22.9%不明
CVE-2021-22894Ivanti Pulse Connect Secure2021年11月3日41.2%不明
CVE-2021-22893Ivanti Pulse Connect Secure2021年11月3日47.1%確認あり
CVE-2020-8260Ivanti Pulse Connect Secure2021年11月3日96.4%不明
CVE-2020-8243Ivanti Pulse Connect Secure2021年11月3日90.7%不明
CVE-2019-11510Ivanti Pulse Connect Secure2021年11月3日99.9%確認あり

NVD — CVE-2021-22900

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、IvantiのPulse Connect Secureの脆弱性です。