Vulnerabilidad zero day en Pulse Connect Secure

• Publicado: 20/04/2021
• Importancia: Alta

---

Recursos afectados

La vulnerabilidad zero day podría permitir a un ciberdelincuente no autenticado ejecutar código arbitrario en el sistema de manera remota. Las actualizaciones para corregir esta vulnerabilidad se lanzarán a principios de mayo del año en curso. De acuerdo con la investigación, ya se encuentra disponible una herramienta de integridad de Pulse Connect Secure, la cual verifica la integridad del sistema de archivos y encuentra cualquier archivo adicional o que esté modificado.

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Vulnerabilidad Zero Day
• Pulse Connect Secure
• CVE-2021-22893