CVE-2018-20808 in Pulse Connect Secure

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗ hổng XSS đã được phát hiện trong rd.cgi của Pulse Secure Pulse Connect Secure phiên bản 8.3RX trước 8.3R3 do việc xử lý không đúng cách các tiêu đề (header sanitization). Lỗ hổng này không áp dụng cho phiên bản 8.1RX.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137047
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01602
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20808
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20808/