Medium WID-SEC-2025-0525 1 CVE

Ivanti Secure Access Client: Schwachstelle ermöglicht Privilegieneskalation

Published Mar 11, 2025 · Updated Mar 11, 2025 · de-DE

Vendor: ivanti Product: Secure Access Client Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erhöhen.

Product

Der Ivanti Secure Access Client ist ein VPN Client für Ivanti Connect Secure.

Vulnerabilities 1

High 7.8

CVE-2025-22454

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attack…

ivanti Secure Access Client Network devices

Mar 11, 2025

Revision history

2025-03-11 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2025-03-11
https://forums.ivanti.com/s/article/March-Security-Advisory-Ivanti-Secure-Access-Client-ISAC-CVE-2025-22454?language=en_US