CVE-2025-0282: fallo crítico en Ivanti Connect Secure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Una falla en productos Ivanti (Connect Secure, Policy Secure y Neurons for ZTA) permite que atacantes remotos sobrecarguen la memoria del programa y ejecuten código malicioso sin necesidad de iniciar sesión. Es crítico porque da al atacante control total del servidor afectado.
Desbordamiento de búfer basado en pila en gateways Ivanti vulnerables permite que atacantes no autenticados corrompan la pila de llamadas y ejecuten código arbitrario. La vulnerabilidad no requiere autenticación y puede ser explotada mediante acceso a la red del servicio vulnerable, representando riesgo inmediato para instancias expuestas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.