CVE-2018-20807 in Pulse Connect Secure

摘要

由 VulDB • 2026-06-08

在 Pulse Secure Pulse Connect Secure (PCS) 8.1.x（低于 8.1R12）、8.2.x（低于 8.2R9）和 8.3.x（低于 8.3R3）版本的 welcome.cgi 中发现了一个 XSS 问题，原因是某个 URL 参数未得到正确清理。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2019-03-15
• 管理: 已接受
• 条目: VDB-137046
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.01602
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20807
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20807/