Уязвимость веб-интерфейса VPN-шлюза корпоративных сетей Pulse Connect Secure, позволяющая выполнить провести атаку межсайтового скриптинга (XSS)

Уязвимость веб-интерфейса VPN-шлюза корпоративных сетей Pulse Connect Secure существует из-за недостаточной очистки предоставленных пользователем данных, передаваемых через URL-адрес, используемый для Citrix ICA.  Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

CVE: CVE-2020-8217
CVSS v2.0: 5.5