CVE-2017-11194 in Pulse Connect Secure

Résumé

par VulDB • 29/05/2026

Pulse Connect Secure 8.3R1 présente une faille XSS par réflexion (Reflected XSS) dans adminservercacertdetails.cgi. Dans le panneau d'administration, le paramètre certid de adminservercacertdetails.cgi est renvoyé tel quel dans la réponse de l'application sans être correctement assaini, ce qui permet à un attaquant d'injecter des balises. Un attaquant pourrait concevoir des charges utiles sophistiquées pour amener le système à exécuter des commandes telles que ping, ping6, traceroute, nslookup, arp, etc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/07/2017
• Divulgation: 12/07/2017
• Modérer: accepté
• Entrée: VDB-103500
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00828
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11194
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11194/