PT-2020-6955 · Pulse Secure+1 · Pulse Connect Secure+1
CVE-2020-8217
·
Publicado
2020-07-30
·
Atualizado
2024-02-27
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Pulse Connect Secure anteriores à 9.1R8
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) devido à limpeza insuficiente dos dados fornecidos pelo usuário transmitidos através da URL utilizada para o Citrix ICA. Isso permite que um invasor remoto realize um ataque XSS.
Recomendações
Para versões anteriores à 9.1R8, atualize para a versão 9.1R8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URL usada para o Citrix ICA a fim de minimizar o risco de exploração. Evite usar dados fornecidos pelo usuário na URL afetada até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Citrix Ica
Pulse Connect Secure