根據其自我報告的版本號碼，遠端主機上執行的 Pulse Policy Secure 版本早於 9.1R9。因此，該應用程式受到以下弱點影響：

  - Pulse Connect Secure < 9.1R9 管理 Web 介面中存在一個弱點，允許經驗證的攻擊者使用不受控的 gzip 擷取執行任意程式碼。(CVE-2020-8260)

  - Pulse Connect Secure/Pulse Policy Secure < 9.1R9 中有一個弱點，容易受到任意 cookie 插入攻擊。(CVE-2020-8261)

  -  jQuery 3.4.0 之前版本 (在 Drupal、Backdrop CMS 及其他產品中使用) 因為 Object.prototype 污染而未正確處理 jQuery.extend(true, {}, ...)。若未清理的來源物件包含一個可列舉的
    __proto__ property，則其可延伸原生 Object.prototype。(CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Pulse Policy Secure < 9.1R9 (SA44601)

high Nessus Plugin ID 142057

版本 1.9