CVE-2025-22457

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9
EPSS: 100.0%
CWE: CWE-121
KEV Durumu: Evet

Yayım tarihi: 3 Nisan 2025 · CISA KEV son iyileştirme tarihi: 11 Nisan 2025

Etkilenen: ivanti connect_secure

Ivanti Connect Secure 22.7R2.6 sürümünden önce, Ivanti Policy Secure 22.7R1.4 sürümünden önce ve Ivanti ZTA Gateways 22.8R2.2 sürümünden önce, yığın tabanlı bir tampon taşıma hatası uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın uzaktan kod çalıştırma gerçekleştirmesine olanak tanır.

Orijinal açıklama (İngilizce)

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.