CERTFR-2023-AVI-0079 : Vulnérabilité dans Pulse Secure Pulse Connect Secure (01 février 2023)

Risque(s)

• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• Pulse Connect Secure server versions antérieures à 9.1R13

Résumé

Une vulnérabilité a été découverte dans Pulse Secure Pulse Connect Secure. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Pulse Secure du 01 février 2023
  https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/Cross-site-Request-Forgery-in-Login-Form/?kA23Z000000GH5Y