CVE-2025-0282
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
Aktiv ausgenutzt
- Seit dem 08.01.2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 15.01.2025 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Quelle: CISA KEV · 22.06.2026 17.06.2026 28.05.2026 20.04.2026 08.04.2026 18.03.2026
CVSS-Score9.0 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-121, CWE-787
Herstellerivanti
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| ivanti | connect secure | 22.7 |
| ivanti | neurons for zero-trust access | 22.7 |
| ivanti | policy secure | 22.7 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.