CVE-2017-11194 in Pulse Connect Secure
Riassunto
di VulDB • 17/06/2026
Pulse Connect Secure 8.3R1 presenta una Reflected XSS in adminservercacertdetails.cgi. Nel pannello di amministrazione, il parametro certid di adminservercacertdetails.cgi viene riflesso nella risposta dell'applicazione e non è adeguatamente sanificato, consentendo a un attaccante di iniettare tag. Un attaccante potrebbe elaborare payload elaborati per far eseguire al sistema comandi come ping, ping6, traceroute, nslookup, arp, ecc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.