自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R8.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がカスタムテンプレートをアップロードして、任意のコードを実行する可能性があります。 (CVE-2020-8243 )

  - Pulse Connect SecureおよびPulse Policy Secure < 9.1R8.2の認証されているユーザーWebインターフェイスの脆弱性により、攻撃者がクロスサイトスクリプティング (XSS ) を実行できる可能性があります。 (CVE-2020-8238 )

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がXML外部エンティティ (XXE ) 経由のPulse Collaborationを介して任意のファイル読み取りアクセスを取得する可能性があります。 (CVE-2020-8256 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Pulse Connect Secure < 9.1R8.2(SA44588 )

high Nessus プラグイン ID 141359

バージョン 1.12