CVE-2020-8219

Les versions de Pulse Connect Secure antérieures à la 9.1R8 sont affectées par une faille dans la manière dont le système vérifie les permissions. Un attaquant disposant déjà d'un accès administratif de haut niveau peut exploiter cette vulnérabilité pour modifier le mot de passe d'un autre administrateur complet, bloquant ainsi son accès ou prenant le contrôle total de l'appareil. Cette attaque peut être réalisée à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'elle nécessite que l'attaquant soit déjà authentifié avec des privilèges élevés.