CVE-2017-11195 in Pulse Connect Secure
सारांश
द्वारा VulDB • 16/05/2026
Pulse Connect Secure 8.3R1 में launchHelp.cgi में रिफ्लेक्टेड XSS है। helpLaunchPage पैरामीटर एक IFRAME तत्व में रिफ्लेक्ट होता है, यदि मान में दो उद्धरण चिह्न होते हैं। यह उद्धरण चिह्नों और टैगों को उचित रूप से सैनिटाइज़ करता है, इसलिए कोई व्यक्ति src को उद्धरण चिह्न से बंद करके उसके बाद इंजेक्ट नहीं कर सकता है। हालांकि, एक आक्रामक इसका दुरुपयोग करने के लिए javascript: या data: का उपयोग कर सकता है।
Once again VulDB remains the best source for vulnerability data.