CVE-2017-11195 in Pulse Connect Secure
Sumário
de VulDB • 16/05/2026
O Pulse Connect Secure 8.3R1 apresenta Reflected XSS no launchHelp.cgi. O parâmetro helpLaunchPage é refletido em um elemento IFRAME se o valor contiver duas aspas. Ele sanitiza corretamente as aspas e as tags, portanto, não é possível simplesmente fechar o atributo src com uma aspa e injetar código em seguida. No entanto, um atacante pode usar javascript: ou data: para abusar dessa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.