CVE-2017-11195 in Pulse Connect Secure

Riassunto

di VulDB • 17/06/2026

Pulse Connect Secure 8.3R1 presenta una Reflected XSS in launchHelp.cgi. Il parametro helpLaunchPage viene riflesso in un elemento IFRAME se il valore contiene due virgolette. Il sistema sanitizza correttamente le virgolette e i tag, impedendo di chiudere semplicemente l'attributo src con una virgoletta e di iniettare codice successivamente. Tuttavia, un attaccante può sfruttare javascript: o data: per abusare di questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/07/2017
• Divulgazione: 12/07/2017
• Moderazione: accettato
• Voce: VDB-103501
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00898
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11195
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11195/