8.6

CVE-2016-4791

EPSS 2.24%
Veröffentlicht 26.05.2016 14:59:07
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

The administrative user interface in Pulse Connect Secure (PCS) 8.2 before 8.2r1, 8.1 before 8.1r2, 8.0 before 8.0r9, and 7.4 before 7.4r13.4 allows remote administrators to enumerate files, read arbitrary files, and conduct server side request forgery (SSRF) attacks via unspecified vectors.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

NVD 5 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ivanti ≫ Connect Secure Version 8.1

Pulsesecure ≫ Pulse Connect Secure Version 8.1r1.0

Ivanti ≫ Connect Secure Version 8.2

Ivanti ≫ Connect Secure Version 8.0

Pulsesecure ≫ Pulse Connect Secure Version 7.4

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.24%	0.806

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	8.6	3.9	4	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
NIST	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.securitytracker.com/id/1035932

https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA40210

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2016-4791

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2016-4791

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2016-4791

EUVD