CVE-2021-31922

pulsesecure virtual traffic manager

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-31922

Katalog CVE

CVSS 7.5 · High EPSS 0,97%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada pulsesecure virtual traffic manager. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An HTTP Request Smuggling vulnerability in Pulse Secure Virtual Traffic Manager before 21.1 could allow an attacker to smuggle an HTTP request through an HTTP/2 Header. This vulnerability is resolved in 21.1, 20.3R1, 20.2R1, 20.1R2, 19.2R4, and 18.2R3.

Rincian

Terbit di NVD
14 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari)
0,97% peluang dieksploitasi; lebih tinggi dari 61,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
pulsesecure virtual traffic manager Semua versi hingga 18.1
pulsesecure virtual traffic manager Versi 18.3 hingga 19.1
pulsesecure virtual traffic manager Versi 18.2
pulsesecure virtual traffic manager Versi 18.2 r1
pulsesecure virtual traffic manager Versi 19.2
pulsesecure virtual traffic manager Versi 19.2 r1
pulsesecure virtual traffic manager Versi 19.2 r2
pulsesecure virtual traffic manager Versi 19.3
pulsesecure virtual traffic manager Versi 20.1
pulsesecure virtual traffic manager Versi 20.2
pulsesecure virtual traffic manager Versi 20.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.