CVE-2025-22457criticalbajo ataqueransomwareCWE-121

CVE-2025-22457: fallo crítico en Ivanti Connect Secure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Connect Secure+ Monitorear Policy Secure

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9epss 100%
de la publicación al arma5 días
Publicada en NVD3 abr
1ª PoC+5d
metasploit3 abr
CISA KEV+1d
Acción exigida por CISAplazo federal: 2025-04-11

Apply mitigations as set forth in the CISA instructions linked below.

En resumen

Una vulnerabilidad en productos Ivanti (Connect Secure, Policy Secure y ZTA Gateways) permite a atacantes remotos ejecutar código malicioso sin autenticación, debido a un manejo inadecuado de la memoria.

Detalle técnico

Desbordamiento de búfer en la pila en versiones vulnerables de gateways Ivanti (Connect Secure <22.7R2.6, Policy Secure <22.7R1.4, ZTA Gateways <22.8R2.2), explotable por atacantes no autenticados a través de la red, resultando en ejecución remota de código mediante corrupción de memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ivanti · Connect SecureIvanti · Neurons for ZTA gatewaysIvanti · Policy Secure
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivanti Connect Secure

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-0282CRITICALCVE-2025-0282EPSS 100.0%KEVCVE-2026-104935HIGHCVE-2026-104935EPSS 88.9%KEVCVE-2026-118527MEDIUMCVE-2026-118527EPSS 0.8%KEVCVE-2026-111357HIGHCVE-2026-111357EPSS 0.5%KEVCVE-2024-37404CRITICALCVE-2024-37404EPSS 71.0%CVE-2024-21894HIGHCVE-2024-21894EPSS 19.0%