自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R8より前です。そのため、以下の複数の脆弱性の影響を受けます。

- プライマリ認証情報が攻撃者に漏えいされた場合、攻撃者がGoogle TOTPをバイパスする可能性があります（CVE-2020-8206）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、URIを細工し、任意のコードを実行する可能性があります（CVE-2020-8218）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、任意のファイルを読み取る可能性があります（CVE-2020-8221）。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Connect Secure < 9.1R8（SA44516）

high Nessus プラグイン ID 139225

バージョン 1.10