CVE:CVE-2018-6320
CNNVD:CNNVD-201809-284
Pulse Connect Secure（PCS）和Pulse Policy Secure（PPS）都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。
Pulse Connect PCS和PPS中的login.cgi文件存在安全漏洞，该漏洞源于程序没有验证来自浏览器的http(s) Host包头。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。以下版本受到影响：Pulse Secure Pulse Connect Secure (PCS) 8.1R12之前的8.1RX版本，8.3R2之前的8.3RX版本；Pulse Policy Secure (PPS) 5.2R9之前的5.2RX版本，5.4R2之前的5.4RX版本。
solution:Upgrade pulsesecure pulse_connect_secure to a higher version than 8.1,8.1r1.0,8.1rx,8.3rx,and avoid the version 8.1,8.1r1.0,8.1rx,8.3rx; Upgrade pulsesecure pulse_policy_secure to a higher version than 5.2r1.0,5.2r2.0,5.2r3.0,5.2r3.2,5.2r4.0,5.2r5.0,5.2r6.0,5.2r7.0,5.2r7.1,5.2r8.0,5.2rx,5.4r1,5.4r2,5.4rx,and avoid the version 5.2r1.0,5.2r2.0,5.2r3.0,5.2r3.2,5.2r4.0,5.2r5.0,5.2r6.0,5.2r7.0,5.2r7.1,5.2r8.0,5.2rx,5.4r1,5.4r2,5.4rx