「Pulse Connect Secure」の脆弱性 CVE-2021-22893: 認証の不備

CVE ID	CVE-2021-22893
対象製品	Pulse Connect Secure (n/a)
影響バージョン	PCS 9.0R3 or above, PCS 9.1R1 and above (affected)
CVSS	10.0 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE	CWE-287 (認証の不備)
公開日	2021年4月23日
更新日	2026年8月12日

CVE ID

CVE-2021-22893

対象製品

Pulse Connect Secure (n/a)

影響バージョン

PCS 9.0R3 or above, PCS 9.1R1 and above (affected)

CVSS

10.0 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CWE

CWE-287 (認証の不備)

公開日

2021年4月23日

更新日

2026年8月12日

どんな危険があるか

Pulse Connect Secure 9.0R3/9.1R1以降のバージョンにおいて、認証バイパスの脆弱性が存在し、Windows File Share BrowserおよびPulse Secure Collaboration機能によって悪用されます。認証されていない攻撃者は、Pulse Connect Secureゲートウェイ上でリモートから任意のコードを実行する可能性があります。この脆弱性はすでに実世界で悪用されていることが確認されており、非常に高い危険性があります。

今すぐやること

Pulse Connect Secureの運用者は、直ちにベンダーアドバイザリ（SA44784）を確認し、提供されている修正プログラムを適用してください。本脆弱性はアクティブな攻撃に利用されているため、早急な対応が求められます。システムの状態を監視し、不審な活動がないか確認することも重要です。

本ページの情報は公開時点 (2026年8月13日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「hackerone」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。