自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R12より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  - 9.1R12より前のPulse Connect Secureの脆弱性により、認証された管理者が、管理者のWebインターフェイスでアップロードされた悪意のある細工されたアーカイブを介して、ファイル書き込みを実行できる可能性があります。（CVE-2021-22937）

  - 9.1R12より前のPulse Connect Secureの脆弱性により、認証された管理者が、サニタイズされていないWebパラメーターを介して、コマンドインジェクションを実行する可能性があります。（CVE-2021-22935）

  - 9.1R12より前のPulse Connect Secureの脆弱性により、認証された管理者が、サニタイズされていないWebパラメーターを介して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2021-22936）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the version of Pulse Connect Secure running on the remote host is prior to 9.1R12. It is, therefore, affected by multiple vulnerabilities, including:

  - A vulnerability in Pulse Connect Secure before 9.1R12 could allow an authenticated administrator to perform a file     write via a maliciously crafted archive uploaded in the administrator web interface. (CVE-2021-22937)

  - A vulnerability in Pulse Connect Secure before 9.1R12 could allow an authenticated administrator to perform command     injection via an unsanitized web parameter. (CVE-2021-22935)

  - A vulnerability in Pulse Connect Secure before 9.1R12 could allow a threat actor to perform a cross-site script     attack against an authenticated administrator via an unsanitized web parameter. (CVE-2021-22936)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Connect Secure 版本早於 9.1R12。因此，該主機會受到多個弱點影響，包括：

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許經驗證的系統管理員透過在管理員 Web 介面中上傳的惡意特製封存，執行檔案寫入。(CVE-2021-22937)

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許經驗證的系統管理員透過未清理的 Web 參數執行命令插入攻擊。(CVE-2021-22935)

  - Pulse Connect Secure 9.1R12 之前版本中有一個弱點，允許威脅執行者透過未清理的 Web 參數向經驗證的系統管理員發動跨網站指令碼攻擊。(CVE-2021-22936)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R12。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Pulse Connect Secure 9.1R12 之前版本中有一个漏洞，允许经过认证的管理员通过在管理员 Web 界面中上传恶意构建的存档来执行文件写入。(CVE-2021-22937)

  - Pulse Connect Secure 9.1R12 之前版本中有一个漏洞，允许经过认证的管理员通过未经审查的 Web 参数执行命令注入。(CVE-2021-22935)

  - Pulse Connect Secure 9.1R12 之前版本中有一个漏洞，允许威胁制造者通过未经审查的 Web 参数对经过验证的管理员发动跨站脚本攻击 。(CVE-2021-22936)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152231	Pulse Connect Secure < 9.1R12（SA44858）	Nessus	Misc.	2021/8/5	2023/1/23	high
152231	Pulse Connect Secure < 9.1R12 (SA44858)	Nessus	Misc.	2021/8/5	2023/1/23	high
152231	Pulse Connect Secure < 9.1R12 (SA44858)	Nessus	Misc.	2021/8/5	2023/1/23	high
152231	Pulse Connect Secure < 9.1R12 (SA44858)	Nessus	Misc.	2021/8/5	2023/1/23	high

偵測

搜尋 Plugin

high

high

high

high