Skip to content
OpenAdvisories
High NCSC-2025-0292 11 CVEs

Kwetsbaarheden verholpen in Ivanti producten

Published Sep 16, 2025 · Updated Sep 16, 2025 · nl

Vendor: ivanti Product: Connect Secure Product: Policy Secure Product: ZTA Gateway

Summary

Ivanti heeft kwetsbaarheden verholpen in meerdere producten zoals Connect Secure en Policy Secure.

Details

Interpretaties
De kwetsbaarheden bevinden zich in verschillende Ivanti producten en stellen remote geauthenticeerde aanvallers met read-only admin rechten in staat om authenticatie-instellingen te wijzigen, beperkte instellingen te configureren, bestaande HTML5-verbindingen te kapen, en CSRF-aanvallen uit te voeren. Dit kan leiden tot ongeautoriseerde wijzigingen in systeemconfiguraties, ongeautoriseerde toegang en manipulatie van actieve sessies, en het uitvoeren van gevoelige acties namens gebruikers. Daarnaast kunnen aanvallers met admin-rechten een denial-of-service conditie triggeren en interne services enumereren. Een kritieke kwetsbaarheid in Ivanti Connect Secure en andere producten stelt aanvallers in staat om willekeurige tekst in HTTP-responses te injecteren, wat gebruikersinteractie vereist voor exploitatie.

Oplossingen
Ivanti heeft updates uitgebracht om deze kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 11

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://forums.ivanti.com/s/article/September-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-and-Neurons-for-Secure-Access-Multiple-CVEs