根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R9。因此，该应用程序受到多个漏洞的影响：

  - Pulse Connect Secure < 9.1R9 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞，使用不受控制的 gzip 提取执行任意代码。(CVE-2020-8260)

  - Pulse Connect Secure / Pulse Policy Secure < 9.1R9 中存在的漏洞容易受到任意 Cookie 注入的影响。(CVE-2020-8261)

  - 由于 Object.prototype 污染，版本低于 3.4.0 的 jQuery（用于 Drupal、Backdrop CMS 和其他产品）未正确处理 jQuery.extend (true, {}, ...)。如果未审查的源对象包含可枚举的
    __proto__ property，则其可能扩展本机 Object.prototype。(CVE-2019-11358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Pulse Connect Secure < 9.1R9 (SA44601)

high Nessus 插件 ID 142058

版本 1.11