Pulse Connect Secure には任意コード実行の脆弱性が存在します。 Pulse Connect Secure の持つ Windows File Share Browser および Pulse Secure Collaboration 機能に、認証を回避し任意のコード実行を可能とする脆弱性 (CVE-2021-22893) が発見されました。 FireEye が公開した<a href="https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html" target="_blank">レポート</a>によると、2021年4月21日現在、本脆弱性や既知の脆弱性を悪用した攻撃がすでに確認されています。

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。 開発者は、本脆弱性を修正した次のバージョンをリリースしています。 　* Pulse Connect Secure 9.1R11.4 [ワークアラウンドを適用する] 開発者は回避策として次のxmlファイルの適用を推奨しています。 　* <a href="https://my.pulsesecure.net/" target="_blank">Workaround-2104.xml</a> このファイルを適用することにより、Windows File Share Browser と Pulse Secure Collaboration が無効化されます。ただし、このXMLは version 9.0R1 から 9.0R4.1 および 9.1R1 から 9.1R2 では動作しません。これらのバージョンを使用している場合は、PCS をアップデートしてから適用する必要があります。 また、開発者は Pulse Secure Connect で不審なファイルの設置や改ざんが行われていないか確認するためのツール <a href="https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB44755" target="_blank">Pulse Connect Secure Integrity Tool</a> を公開しています。詳細は開発者が提供する情報を参照してください。