CVE-2025-0282
Təsvir
Ivanti Connect Secure-in 22.7R2.5 versiyasından əvvəlki, Ivanti Policy Secure-in 22.7R1.2 versiyasından əvvəlki və Ivanti Neurons for ZTA gateway-lərinin 22.7R2.3 versiyasından əvvəlki versiyalarında mövcud olan stek əsaslı bufer daşması, autentifikasiya olunmamış uzaqdakı hücumçuya uzaqdan kodun icrasını həyata keçirməyə imkan verir.
Necə düzəltmək olar
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
CISA son tarixi: 15 yan 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti connect_secure | 22.7 | — |
| ivanti neurons_for_zero-trust_access | 22.7 | — |
| ivanti policy_secure | 22.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.