根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R8.2。因此，该应用程序受到多个漏洞的影响：

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可利用此漏洞上传自定义模板，从而执行任意代码。(CVE-2020-8243)

  - Pulse Connect Secure 和 Pulse Policy Secure < 9.1R8.2 的经过身份验证的用户 Web 界面中存在漏洞，攻击者可利用此漏洞执行跨站脚本 (XSS)。(CVE-2020-8238)

  - Pulse Connect Secure < 9.1R8.2 管理 Web 界面中存在漏洞，经过身份验证的攻击者可借由 XML 外部实体 (XXE) 漏洞，通过 Pulse Collaboration 获取任意文件读取访问权限。(CVE-2020-8256)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Pulse Connect Secure < 9.1R8.2 (SA44588)

high Nessus 插件 ID 141359

版本 1.13