CVE-2017-11194 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 16/05/2026

Pulse Connect Secure 8.3R1 có lỗ hổng Reflected XSS trong adminservercacertdetails.cgi. Trong bảng điều khiển quản trị, tham số certid của adminservercacertdetails.cgi được phản hồi trong phản hồi của ứng dụng và không được kiểm tra kỹ lưỡng, cho phép kẻ tấn công chèn các thẻ HTML. Kẻ tấn công có thể tạo ra các payload tinh vi để khiến hệ thống thực thi các lệnh như ping, ping6, traceroute, nslookup, arp, v.v.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/07/2017
• Tiết lộ: 12/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103500
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00828
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11194
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11194/