CVE-2017-11194 in Pulse Connect Secure

الملخص

بحسب VulDB • 29/05/2026

يحتوي Pulse Connect Secure 8.3R1 على ثغرة XSS من النوع المنعكس (Reflected XSS) في ملف adminservercacertdetails.cgi. في لوحة الإدارة، يتم إعادة عرض معلمة certid الخاصة بـ adminservercacertdetails.cgi في استجابة التطبيق دون تنظيفها بشكل صحيح، مما يتيح للمهاجم حقن وسوم (tags). يمكن للمهاجم ابتكار حمولات ضارة ذكية لإجبار النظام على تنفيذ أوامر مثل ping، ping6، traceroute، nslookup، arp، وغيرها.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/07/2017
• إفشاء: 12/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103500
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00681
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11194
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11194/