← Menace / CVE-2025-0282
CVE-2025-0282
Critique Ransomware
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability.
Ivanti · Connect Secure, Policy Secure, and ZTA Gateways
Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
9
CVSS v3.1
Ajoutée au KEV
08 janv. 2025
échéance CISA · 15 janv. 2025
Description
Ivanti Connect Secure, Policy Secure, and ZTA Gateways contain a stack-based buffer overflow which can lead to unauthenticated remote code execution.
Action requise (CISA)
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Familles de faiblesses
CWE-121 · CWE-121
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Suivi CERT-FR (ANSSI)
Autres vulnérabilités exploitées · Ivanti