According to its self-reported version, the version of Pulse Connect Secure running on the remote host is prior to 9.1R8. It is, therefore, affected by multiple vulnerabilities:

- An attacker can bypass the Google TOTP, if the primary credentials are exposed to attacker (CVE-2020-8206).

- An authenticated attacker via the admin web interface can crafted URI to perform an arbitrary code execution (CVE-2020-8218).

- An authenticated attacker via the administrator web interface can read arbitrary files (CVE-2020-8221). 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されているPulse Connect Secureのバージョンは、9.1R8より前です。そのため、以下の複数の脆弱性の影響を受けます。

- プライマリ認証情報が攻撃者に漏えいされた場合、攻撃者がGoogle TOTPをバイパスする可能性があります（CVE-2020-8206）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、URIを細工し、任意のコードを実行する可能性があります（CVE-2020-8218）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、任意のファイルを読み取る可能性があります（CVE-2020-8221）。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the version of Pulse Policy Secure running on the remote host is prior to 9.1R8. It is, therefore, affected by multiple vulnerabilities:

- An attacker can bypass the Google TOTP, if the primary credentials are exposed to attacker (CVE-2020-8206).

- An authenticated attacker via the admin web interface can crafted URI to perform an arbitrary code execution (CVE-2020-8218).

- An authenticated attacker via the administrator web interface can read arbitrary files (CVE-2020-8221). 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Connect Secure 版本早於 9.1R8。因此，會受到多個弱點影響：

- 如果主要憑證洩漏給攻擊者，則攻擊者可繞過 Google TOTP (CVE-2020-8206)。

- 經驗證的攻擊者可透過管理 Web 介面，建構 URI 以執行任意程式碼 (CVE-2020-8218)。

- 經驗證的攻擊者可透過系統管理員 Web 介面讀取任意檔案 (CVE-2020-8221)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 Pulse Connect Secure 版本低于 9.1R8。因此，该应用程序受到多个漏洞的影响：

- 如果主要凭据暴露给攻击者，则攻击者可绕过 Google TOTP (CVE-2020-8206)。

- 经过身份验证的攻击者通过管理员 Web 界面可构建 URI 以执行任意代码 (CVE-2020-8218)。

- 经过身份验证的攻击者通过管理员 Web 界面可读取任意文件 (CVE-2020-8221)。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端主機上執行的 Pulse Policy Secure 版本早於 9.1R8。因此，會受到多個弱點影響：

- 如果主要憑證洩漏給攻擊者，則攻擊者可繞過 Google TOTP (CVE-2020-8206)。

- 經驗證的攻擊者可透過管理 Web 介面，建構 URI 以執行任意程式碼 (CVE-2020-8218)。

- 經驗證的攻擊者可透過系統管理員 Web 介面讀取任意檔案 (CVE-2020-8221)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

自己報告されたバージョンによると、リモートホストで実行されているPulse Policy Secureのバージョンは、9.1R8より前です。そのため、以下の複数の脆弱性の影響を受けます。

- プライマリ認証情報が攻撃者に漏えいされた場合、攻撃者がGoogle TOTPをバイパスする可能性があります（CVE-2020-8206）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、URIを細工し、任意のコードを実行する可能性があります（CVE-2020-8218）。

- 管理者Webインターフェイスを経由して認証された攻撃者が、任意のファイルを読み取る可能性があります（CVE-2020-8221）。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上运行的 Pulse Policy Secure 版本低于 9.1R8。因此，该应用程序受到多个漏洞的影响：

- 如果主要凭据暴露给攻击者，则攻击者可绕过 Google TOTP (CVE-2020-8206)。

- 经过身份验证的攻击者通过管理员 Web 界面可构建 URI 以执行任意代码 (CVE-2020-8218)。

- 经过身份验证的攻击者通过管理员 Web 界面可读取任意文件 (CVE-2020-8221)。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
139225	Pulse Connect Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high
139225	Pulse Connect Secure < 9.1R8（SA44516）	Nessus	Misc.	7/31/2020	4/25/2023	high
139226	Pulse Policy Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high
139225	Pulse Connect Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high
139225	Pulse Connect Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high
139226	Pulse Policy Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high
139226	Pulse Policy Secure < 9.1R8（SA44516）	Nessus	Misc.	7/31/2020	4/25/2023	high
139226	Pulse Policy Secure < 9.1R8 (SA44516)	Nessus	Misc.	7/31/2020	4/25/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high