远程主机上安装的 Pulse Connect Secure 低于 9.1R16。因此，它受到客户端 HTTP 请求走私漏洞的影响。当应用程序收到 POST 请求时，它会忽略该请求的 Content-Length 标头并将 POST 正文留在 TCP/TLS 套接字上。此正文最终会作为该连接向下发送的 HTTP 请求的前缀，这意味着当有人加载网站时，攻击者可使浏览器向应用程序发出 POST 请求，从而触发 XSS 攻击。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Pulse Connect Secure < 9.1R16 客户端取消同步 (SA45476)

medium Nessus 插件 ID 166980

版本 1.1