CVE-2025-0282
Un buffer overflow basato su stack in Ivanti Connect Secure prima della versione 22.7R2.5, Ivanti Policy Secure prima della versione 22.7R1.2 e Ivanti Neurons for ZTA gateways prima della versione 22.7R2.3 consente a un attaccante remoto non autenticato di ottenere l'esecuzione di codice da remoto.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 8 gen 2025
- Le agenzie federali statunitensi devono correggerla entro il 15 gen 2025 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Fonte: CISA KEV · 22 giu 2026 17 giu 2026 28 mag 2026 20 apr 2026 8 apr 2026 18 mar 2026
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| ivanti | connect secure | 22.7 |
| ivanti | neurons for zero-trust access | 22.7 |
| ivanti | policy secure | 22.7 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.