Ivanti Connect Secure / Ivanti Policy Secure / Ivanti Neurons pour les points d'accès ZTA - CVE-2025-0282

Résumé

Un dépassement de tampon dans la pile est possible dans Ivanti Connect Secure avant la version 22.7R2.5, Ivanti Policy Secure avant la version 22.7R1.2 et Ivanti Neurons pour les routeurs ZTA avant la version 22.7R2.3, ce qui permet à un attaquant non authentifié de réaliser l'exécution de code à distance.

Source : www.cve.org/CVERecord?id=CVE-2025-0282

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.