Vulnerabilità Connect Secure / Policy Secure / ZTA 22.7
2 avvisi riguardano Ivanti Connect Secure / Policy Secure / ZTA 22.7, di cui 2 già sfruttati dagli attaccanti. Ultimo: 4 aprile 2025.
Hai dispositivi Connect Secure / Policy Secure / ZTA 22.7? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 22.7
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 22.7
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Ivanti Connect Secure, Policy Secure e ZTA: buffer overflow consente RCE senza login CVE-2025-22457 · 4 aprile 2025 | Critica 9 Sfruttata | tutte le versioni fino a 22.7R2.5; tutte le versioni fino a 22.7R1.3 Corretta in 22.7R1.4, 22.7R2.6 |
| Ivanti Connect Secure, Policy Secure e ZTA: falla permette RCE senza autenticazione CVE-2025-0282 · 8 gennaio 2025 | Critica 9 Sfruttata | da 22.7R2 a 22.7R2.4; da 22.7R1 a 22.7R1.2; da 22.7R2 a 22.7R2.3 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Connect Secure / Policy Secure / ZTA: 22.8