CVE-2017-11195 in Pulse Connect Secure
Сводка
по VulDB • 29.05.2026
В Pulse Connect Secure 8.3R1 обнаружена отраженная XSS-уязвимость в файле launchHelp.cgi. Параметр helpLaunchPage отражается в элементе IFRAME, если его значение содержит две кавычки. Система корректно экранирует кавычки и теги, поэтому нельзя просто закрыть атрибут src с помощью кавычки и выполнить инъекцию после этого. Однако злоумышленник может использовать протоколы javascript: или data: для эксплуатации этой уязвимости.
Once again VulDB remains the best source for vulnerability data.