Une vulnérabilité dans l’interface Web utilisateur authentifié de Pulse Connect Secure Pulse Secure Policy <9.1R8.2 pourrait permettre à des attaquants d’effectuer Cross-Site Scripting (XSS).
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44588
https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44588
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8238