CVE-2025-0282
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Trước phiên bản 22.7R2.5 của Ivanti Connect Secure, trước phiên bản 22.7R1.2 của Ivanti Policy Secure và trước phiên bản 22.7R2.3 của Ivanti Neurons for ZTA gateways, tồn tại một lỗ hổng tràn bộ đệm dựa trên stack. Lỗ hổng này cho phép một kẻ tấn công không xác thực từ xa thực hiện mã hóa lệnh từ xa.
- CNA cấp mã
- ivanti
- Ngày công bố
- 09/01/2025
- Cập nhật
- 02/10/2026
- CVSS (NVD)
- 9 · CRITICAL
- Loại lỗi (CWE)
- CWE-121
- EPSS (FIRST)
- 99.98% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Ivanti Connect Secure, Policy Secure, and ZTA Gateways — Lỗ hổng Tràn Bộ Đệm Dựa Trên Stack của Ivanti Connect Secure, Policy Secure và ZTA Gateways. Đưa vào 2025-01-08, hạn khắc phục 2025-01-15. Áp dụng các biện pháp khắc phục theo hướng dẫn của CISA được liên kết bên dưới, bao gồm thực hiện các hoạt động tìm kiếm, thực hiện các hành động khắc phục nếu cần thiết và áp dụng các cập nhật trước khi đưa thiết bị trở lại sử dụng.
Sản phẩm bị ảnh hưởng
- Ivanti Connect Secure — 22.7R2 → ≤ 22.7R2.4
- Ivanti Policy Secure — 22.7R1 → ≤ 22.7R1.2
- Ivanti Neurons for ZTA gateways — 22.7R2 → ≤ 22.7R2.3
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong Ivanti Connect Secure bị khai thác, ảnh hưởng đến khách hàng · Rapid7 · 02/11/2026