根據其自我報告的版本號碼，遠端主機上執行的 Pulse Connect Secure 版本早於 9.1R12。因此，該主機會受到多個弱點影響，包括：

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許經驗證的系統管理員透過在管理員 Web 介面中上傳的惡意特製封存，執行檔案寫入。(CVE-2021-22937)

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許經驗證的系統管理員透過未清理的 Web 參數執行命令插入攻擊。(CVE-2021-22935)

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許威脅執行者透過未清理的 Web 參數向經驗證的系統管理員發動跨網站指令碼攻擊。(CVE-2021-22936)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Pulse Connect Secure < 9.1R12 (SA44858)

high Nessus Plugin ID 152231

版本 1.7