CVE:CVE-2021-31922
CNNVD:CNNVD-202105-590
PulseSecure Virtual Traffic Manager是美国PulseSecure公司的一个应用软件。提供具有高性能的负载平衡和应用程序交付功能。
Virtual Traffic Manager 存在环境问题漏洞。远程攻击者可以执行HTTP请求走私攻击。以下产品及版本受到影响：Virtual Traffic Manager: 18.1, 18.2, 18.2 r1, 18.2 r2, 18.3, 18.3 r1, 19.1, 19.2, 19.2 r1, 19.2 r2, 19.2 r3, 19.3, 20.1, 20.1 r1, 20.2, 20.3, 21.1。
solution:Upgrade pulsesecure virtual_traffic_manager to a higher version than 18.1,19.1,18.2,18.2:r1,19.2,19.2:r1,19.2:r2,19.3,20.1,20.2,20.3,and avoid the version (,18.1],[18.3,19.1],18.2,18.2:r1,19.2,19.2:r1,19.2:r2,19.3,20.1,20.2,20.3