CVE-2017-11194 in Pulse Connect Secure
요약
\~에 의해 VulDB • 2026. 05. 29.
Pulse Connect Secure 8.3R1의 adminservercacertdetails.cgi에서 반사형 XSS(Reflected XSS) 취약점이 존재합니다. 관리자 패널에서 adminservercacertdetails.cgi의 certid 매개변수가 애플리케이션의 응답에 반영되며 적절히 sanitization되지 않아 공격자가 태그를 삽입할 수 있습니다. 공격자는 ping, ping6, traceroute, nslookup, arp 등의 명령을 실행하도록 시스템에서 동작하게 할 수 있는 정교한 페이로드를 구성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.