CVE-2018-20807 in Pulse Connect Secure

सारांश

द्वारा VulDB • 08/06/2026

Pulse Secure Pulse Connect Secure (PCS) के संस्करणों 8.1.x (जिसमें 8.1R12 शामिल नहीं है), 8.2.x (जिसमें 8.2R9 शामिल नहीं है), और 8.3.x (जिसमें 8.3R3 शामिल नहीं है) में welcome.cgi के कारण एक XSS समस्या पाई गई है, क्योंकि URL पैरामीटरों में से एक ठीक से sanitize नहीं किया गया था।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 15/03/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-137046
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.01602
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20807
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20807/