「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN） | ScanNetSecurity
2026.03.25(水)

「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Pulse Secureが提供する「Pulse Secure SSL VPN」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
49 views
facebookLINE
JVN（Japan Vulnerability Notes）jvn.jp
JVN（Japan Vulnerability Notes）jvn.jp 全 1 枚 拡大写真
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月17日、Pulse Secureが提供する「Pulse Secure SSL VPN」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性はCVEベースで10個確認されており、これらの脆弱性が悪用されると、遠隔の第三者により、VPNサーバとして稼働している当該製品の管理者権限が取得される可能性がある。その結果、当該製品内にプレーンテキストで保存されているアクティブユーザの認証情報が取得されたり、当該VPNサーバに接続してきたVPNクライアント上で任意のコマンドが実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

特集

関連リンク

PageTop

アクセスランキング

  1. データの意図しない削除が発生し不正アクセスの可能性を公表 → プログラムの誤作動が原因であることが判明

    データの意図しない削除が発生し不正アクセスの可能性を公表 → プログラムの誤作動が原因であることが判明

  2. IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃

    IPアドレス順 無差別攻撃の可能性 ～ 47CLUB へのランサムウェア攻撃

  3. 日本スウェージロックFST にランサムウェア攻撃、電話・メール・FAX が繋がらない状況になるも順次出荷業務を再開

    日本スウェージロックFST にランサムウェア攻撃、電話・メール・FAX が繋がらない状況になるも順次出荷業務を再開

  4. 河西工業 連結子会社へのサイバー攻撃、業務停止に至る被害は確認されず

    河西工業 連結子会社へのサイバー攻撃、業務停止に至る被害は確認されず

  5. 個人情報の漏えいがなかったことが判明 ～ 国立国会図書館 開発中システム 再委託先への不正アクセス

    個人情報の漏えいがなかったことが判明 ～ 国立国会図書館 開発中システム 再委託先への不正アクセス

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP