← Menace / CVE-2025-22457
CVE-2025-22457
Critique Ransomware
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability.
Ivanti · Connect Secure, Policy Secure, and ZTA Gateways
Exploitabilité (EPSS)
100 %
percentile mondial 100
Sévérité (CVSS)
9
CVSS v3.1
Ajoutée au KEV
04 avr. 2025
échéance CISA · 11 avr. 2025
Description
Ivanti Connect Secure, Policy Secure, and ZTA Gateways contains a stack-based buffer overflow vulnerability that allows a remote unauthenticated attacker to achieve remote code execution.
Action requise (CISA)
Apply mitigations as set forth in the CISA instructions linked below.
Familles de faiblesses
CWE-121 · CWE-121
Signal de priorisation (d’inspiration SSVC)
Agir en priorité
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Suivi CERT-FR (ANSSI)
Autres vulnérabilités exploitées · Ivanti