在Pulse Secure公司的Pulse Connect Secure (PCS) SSL VPN產品中存在一個任意文件讀取漏洞，攻擊者無需認證即可讀取任意文件。
影響版本：
小於8.1R15.1
8.2 ~ 8.2R12.1
8.3 ~ 8.3R7.1
9.0 ~ 9.0R3.4
PoC腳本：
GitHub：https://github.com/imjdl/CVE-2019-11510-poc
GitHub：https://github.com/projectzeroindia/CVE-2019-11510
Metasploit模塊：https://www.exploit-db.com/exploits/47297
漏洞檢測：
Google可以搜到一些Pulse Connect Secure (PCS) VPN登錄入口，利用PoC對這些搜索結果分別進行檢測，我試了5、6個目標，成功了1次。
FOFA也能搜到一些Pulse Connect Secure (PCS) VPN設備，利用PoC檢測腳本成功讀取到/etc/passwd文件。
參考鏈接：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11510