CVE-2025-0282
Un desbordamiento de búfer basado en pila en Ivanti Connect Secure antes de la versión 22.7R2.5, Ivanti Policy Secure antes de la versión 22.7R1.2 e Ivanti Neurons for ZTA gateways antes de la versión 22.7R2.3 permite a un atacante remoto no autenticado lograr la ejecución remota de código.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 8 ene 2025
- Las agencias federales de EE. UU. deben corregirla antes del 15 ene 2025 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Fuente: CISA KEV · 22 jun 2026 17 jun 2026 28 may 2026 20 abr 2026 8 abr 2026 18 mar 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| ivanti | connect secure | 22.7 |
| ivanti | neurons for zero-trust access | 22.7 |
| ivanti | policy secure | 22.7 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.