According to its self-reported version, the version of Pulse Policy Secure running on the remote host is prior to 9.1R8.2. It is, therefore, affected by the following vulnerabilities:

  -  A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated      attacker to upload custom template to perform an arbitrary code execution. (CVE-2020-8243)

  - A vulnerability in the authenticated user web interface of Pulse Connect Secure and Pulse Policy Secure <     9.1R8.2 could allow attackers to conduct Cross-Site Scripting (XSS). (CVE-2020-8238)

  - A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated     attacker to gain arbitrary file reading access through Pulse Collaboration via XML External Entity (XXE)     vulnerability. (CVE-2020-8256)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R8.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がカスタムテンプレートをアップロードして、任意のコードを実行する可能性があります。 (CVE-2020-8243 )

  - Pulse Connect SecureおよびPulse Policy Secure < 9.1R8.2の認証されているユーザーWebインターフェイスの脆弱性により、攻撃者がクロスサイトスクリプティング (XSS ) を実行できる可能性があります。 (CVE-2020-8238 )

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がXML外部エンティティ (XXE ) 経由のPulse Collaborationを介して任意のファイル読み取りアクセスを取得する可能性があります。 (CVE-2020-8256 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Connect Secure 版本早於 9.1R8.2。因此，會受到多個弱點影響：

  - Pulse Connect Secure < 9.1R8.2 管理 Web 介面中存在一個弱點，允許經驗證的攻擊者上傳自訂範本，以執行任意程式碼。(CVE-2020-8243)

  - Pulse Connect Secure 和 Pulse Policy Secure < 9.1R8.2 的經驗證使用者 Web 介面中存在一個弱點，允許攻擊者執行跨網站指令碼 (XSS)。(CVE-2020-8238)

  - Pulse Connect Secure < 9.1R8.2 管理 Web 介面中存在一個弱點，經驗證的攻擊者可藉由 XML 外部實體 (XXE) 弱點，透過 Pulse Collaboration 取得任意檔案讀取存取權。(CVE-2020-8256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

According to its self-reported version, the version of Pulse Connect Secure running on the remote host is prior to 9.1R8.2. It is, therefore, affected by multiple vulnerabilities:

  -  A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated      attacker to upload custom template to perform an arbitrary code execution. (CVE-2020-8243)

  - A vulnerability in the authenticated user web interface of Pulse Connect Secure and Pulse Policy Secure <     9.1R8.2 could allow attackers to conduct Cross-Site Scripting (XSS). (CVE-2020-8238)

  - A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated     attacker to gain arbitrary file reading access through Pulse Collaboration via XML External Entity (XXE)     vulnerability. (CVE-2020-8256)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Policy Secure 版本早於 9.1R8.2。因此，該應用程式受到以下弱點影響：

  - Pulse Connect Secure < 9.1R8.2 管理 Web 介面中存在一個弱點，允許經驗證的攻擊者上傳自訂範本，以執行任意程式碼。(CVE-2020-8243)

  - Pulse Connect Secure 和 Pulse Policy Secure < 9.1R8.2 的經驗證使用者 Web 介面中存在一個弱點，允許攻擊者執行跨網站指令碼 (XSS)。(CVE-2020-8238)

  - Pulse Connect Secure < 9.1R8.2 管理 Web 介面中存在一個弱點，經驗證的攻擊者可藉由 XML 外部實體 (XXE) 弱點，透過 Pulse Collaboration 取得任意檔案讀取存取權。(CVE-2020-8256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートホストで実行されているPulse Policy Secureのバージョンは、9.1R8.2より前です。このため、以下の脆弱性の影響を受けます。

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がカスタムテンプレートをアップロードして、任意のコードを実行する可能性があります。 (CVE-2020-8243 )

  - Pulse Connect SecureおよびPulse Policy Secure < 9.1R8.2の認証されているユーザーWebインターフェイスの脆弱性により、攻撃者がクロスサイトスクリプティング (XSS ) を実行できる可能性があります。 (CVE-2020-8238 )

  - Pulse Connect Secure < 9.1R8.2管理Webインターフェイスの脆弱性により、認証された攻撃者がXML外部エンティティ (XXE ) 経由のPulse Collaborationを介して任意のファイル読み取りアクセスを取得する可能性があります。 (CVE-2020-8256 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R8.2。因此，该应用程序受到多个漏洞的影响：

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞上传自定义模板，从而执行任意代码。(CVE-2020-8243)

  - Pulse Connect Secure 和 Pulse Policy Secure < 9.1R8.2 的经过身份验证的用户 Web 界面中存在漏洞，攻击者可利用此漏洞执行跨站脚本 (XSS)。(CVE-2020-8238)

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可借由 XML 外部实体 (XXE) 漏洞，通过 Pulse Collaboration 获取任意文件读取访问权限。(CVE-2020-8256)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本，远程主机上运行的 Pulse Policy Secure 版本低于 9.1R8.2。因此，该应用程序受到以下漏洞的影响：

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞上传自定义模板，从而执行任意代码。(CVE-2020-8243)

  - Pulse Connect Secure 和 Pulse Policy Secure < 9.1R8.2 的经过身份验证的用户 Web 界面中存在漏洞，攻击者可利用此漏洞执行跨站脚本 (XSS)。(CVE-2020-8238)

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可借由 XML 外部实体 (XXE) 漏洞，通过 Pulse Collaboration 获取任意文件读取访问权限。(CVE-2020-8256)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141360	Pulse Policy Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141359	Pulse Connect Secure < 9.1R8.2(SA44588 )	Nessus	Misc.	2020/10/9	2023/4/25	high
141359	Pulse Connect Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141359	Pulse Connect Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141360	Pulse Policy Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141360	Pulse Policy Secure < 9.1R8.2(SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141359	Pulse Connect Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high
141360	Pulse Policy Secure < 9.1R8.2 (SA44588)	Nessus	Misc.	2020/10/9	2023/4/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high