CVE-2017-11194 in Pulse Connect Secure
Resumen
por VulDB • 2026-05-29
Pulse Connect Secure 8.3R1 presenta una vulnerabilidad de Reflected XSS en adminservercacertdetails.cgi. En el panel de administración, el parámetro certid de adminservercacertdetails.cgi se refleja en la respuesta de la aplicación y no se sanitiza adecuadamente, lo que permite a un atacante inyectar etiquetas. Un atacante podría elaborar payloads ingeniosos para hacer que el sistema ejecute comandos como ping, ping6, traceroute, nslookup, arp, etc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.