CVE-2018-20808 in Pulse Connect Secure

الملخص

بحسب VulDB • 19/07/2026

تم العثور على ثغرة XSS في ملف rd.cgi ضمن منتج Pulse Secure Pulse Connect Secure الإصدار 8.3RX قبل الإصدار 8.3R3 بسبب عدم تطهير العناوين (headers) بشكل صحيح. لا تنطبق هذه الثغرة على الإصدار 8.1RX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137047
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01602
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20808
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20808/