CVE-2025-0282
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 100.0%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 8 Ocak 2025 · CISA KEV son iyileştirme tarihi: 15 Ocak 2025
Etkilenen: ivanti connect_secure
Ivanti Connect Secure 22.7R2.5 sürümünden önce, Ivanti Policy Secure 22.7R1.2 sürümünden önce ve Ivanti Neurons için ZTA ağ geçitleri 22.7R2.3 sürümünden önce, yığın tabanlı bir tampon taşıma aşırısı uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın uzaktan kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
Referanslar
- https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283
- https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day
- https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282
- https://github.com/sfewer-r7/CVE-2025-0282
- https://labs.watchtowr.com/exploitation-walkthrough-and-techniques-ivanti-connect-secure-rce-cve-2025-0282/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-0282
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.