CVE-2017-11195
Orta
Açıklama
Pulse Connect Secure 8.3R1 sürümünde launchHelp.cgi bileşeninde Yansıtılmış XSS bulunmaktadır. helpLaunchPage parametresi, değeri iki tırnak içerdiğinde bir IFRAME öğesinde yansıtılmaktadır. Tırnaklar ve etiketler uygun şekilde temizlendiğinden, src niteliği basitçe bir tırnakla kapatılıp ardından enjeksiyon yapılamamaktadır. Ancak, bir saldırgan bunu kötüye kullanmak için javascript: veya data: ifadelerini kullanabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPulsesecure Pulse Connect Secure
Yayın12 Tem 2017
İlk görülme12 Tem 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pulsesecure pulse_connect_secure | 8.3r1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.