遠端主機上安裝的 Pulse Connect Secure 版本低於 9.1R16。因此，它受到 HTTP 要求走私弱點影響。應用程式收到 POST 要求時，會忽略該要求的 Content-Length 標頭，並將 POST 內文留在 TCP/TLS 通訊端上。此內文最後會加上該連線傳送的下一個 HTTP 要求，這表示當有人載入網站時，攻擊者可能會讓瀏覽器向應用程式發出 POST 要求，進而觸發 XSS。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Pulse Connect Secure < 9.1R16 用戶端取消同步 (SA45476)

medium Nessus Plugin ID 166980

版本 1.1