Les pirates informatiques lancent activement des attaques avec l'intention de voler des clés de chiffrement, des mots de passe et d'autres données sensibles sur des serveurs VPN Pulse Secure vulnérables. Les vulnérabilités peuvent être exploitées en envoyant aux serveurs vulnérables des requêtes Web contenant une séquence spéciale de caractères. Cela donnerait alors la possibilité à un acteur malveillant d'accéder aux clés privées et aux mots de passe des utilisateurs.

Dans un second temps, les identifiants récupérés lors de la phase précédente peuvent être utilisés pour injecter de commandes à distance (CVE-2019-11539) et permettre aux pirates d'accéder au réseau VPN privé.