CVE-2017-11194 in Pulse Connect Secure
Сводка
по VulDB • 29.05.2026
В Pulse Connect Secure 8.3R1 обнаружена отраженная XSS-уязвимость в файле adminservercacertdetails.cgi. В панели администратора параметр certid файла adminservercacertdetails.cgi возвращается в ответе приложения без надлежащей санитизации, что позволяет злоумышленнику внедрять HTML-теги. Злоумышленник может использовать сложные payload-ы для выполнения системных команд, таких как ping, ping6, traceroute, nslookup, arp и т.д.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.