CVE-2025-0282
Un débordement de mémoire tampon basé sur la pile dans Ivanti Connect Secure avant la version 22.7R2.5, Ivanti Policy Secure avant la version 22.7R1.2, et les passerelles Ivanti Neurons for ZTA avant la version 22.7R2.3 permet à un attaquant distant non authentifié d'obtenir une exécution de code à distance.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 8 janv. 2025
- Les agences fédérales américaines doivent la corriger avant le 15 janv. 2025 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Source : CISA KEV · 22 juin 2026 17 juin 2026 28 mai 2026 20 avr. 2026 8 avr. 2026 18 mars 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| ivanti | connect secure | 22.7 |
| ivanti | neurons for zero-trust access | 22.7 |
| ivanti | policy secure | 22.7 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.