PT-2020-20025 · Pulse Secure+1 · Pulse Connect Secure+1
CVE-2020-8206
·
Publicado
2020-07-30
·
Atualizado
2024-02-27
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Pulse Connect Secure anteriores à 9.1RB
Descrição
Existe uma falha que permite que um invasor, ao utilizar as credenciais principais de um usuário, contorne a autenticação do Google TOTP.
Recomendações
Para versões anteriores à 9.1RB, atualize para a versão 9.1RB ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais que dependem do Google TOTP para autenticação até que a atualização seja aplicada.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Totp
Pulse Connect Secure