Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti opravuje kritickú a aktívne zneužívanú zraniteľnosť

Ivanti opravuje kritickú a už aktívne zneužívanú zraniteľnosť vo svojich produktoch [1]. Produkty a ich opravy: Ivanti Connect Secure - 22.7R2.6 Pulse Connect Secure (EoS) - 22.7R2.6 Ivanti Policy Secure - 22.7R1.4 (21. apríla) ZTA Gateways - 22.8R2.2 (19. apríla)

Ivanti Connect Secure, Policy Secure & ZTA Gateways - RCE (CVE-2025-22457)
CVSS 9.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť pretečenie zásobníkového bufferu a vykonať ľubovoľný kód [1].

Zraniteľnosť sa nachádza v produktoch:

  • *:Ivanti Connect Secure; <=22.7R2.5
  • *:Pulse Connect Secure; <=9.1R18.9
  • *:Ivanti Policy Secure; <=22.7R1.3
  • *:ZTA Gateways; <=22.8R2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 3. 4. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 4. 4. 2025.

CESNET, z.s.p.o. Logo