Vulnerabilità Connect Secure / Policy Secure / ZTA 22.8
3 avvisi riguardano Ivanti Connect Secure / Policy Secure / ZTA 22.8, di cui 3 già sfruttati dagli attaccanti. Ultimo: 30 ottobre 2026.
Hai dispositivi Connect Secure / Policy Secure / ZTA 22.8? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 22.8
Attiva gli avvisi Connect Secure / Policy Secure / ZTA 22.8
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Ivanti Connect Secure: falla di autenticazione permette l'escalation dei privilegi CVE-2026-111357 · 30 ottobre 2026 | Alta 7 Sfruttata | 22.8R2.4 |
| Ivanti Connect Secure: bypass dell'autenticazione permette comandi da remoto CVE-2026-104935 · 13 ottobre 2026 | Alta 8.6 Sfruttata | 22.8R2 – 22.8R2.4 |
| Ivanti Connect Secure, Policy Secure e ZTA: buffer overflow consente RCE senza login CVE-2025-22457 · 4 aprile 2025 | Critica 9 Sfruttata | tutte le versioni fino a 22.8R2.1 Corretta in 22.8R2.2 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Connect Secure / Policy Secure / ZTA: 22.7