WID-SEC-2025-0029 — Ivanti Connect Secure: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung

Summary

Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um beliebigen Code auszuführen und erhöhte Rechte zu erlangen.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.
Ivanti Policy Secure ist eine Network Access Control (NAC) Lösung.

Vulnerabilities 2

Critical 9.0

CVE-2025-0282 Exploited · Ransomware Public exploit Scanner template EPSS 100%

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.…

ivanti Connect Secure Policy Secure Neurons for ZTA gateways Network devices

Jan 8, 2025
KEV Jan 8, 2025
High 7.0

CVE-2025-0283 EPSS 17%

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.…

ivanti Connect Secure Policy Secure Neurons for ZTA gateways Network devices

Jan 8, 2025

Revision history

2025-01-08 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2025-01-08
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283
Ivanti Blog vom 2025-01-08
https://www.ivanti.com/blog/security-update-ivanti-connect-secure-policy-secure-and-neurons-for-zta-gateways