CVE-2025-0282

Опубликовано: 08 янв. 2025

Источник: nvd

CVSS3: 9

EPSS Критический

Описание

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283
Vendor Advisory
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day
Exploit
Technical Description
https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282
Third Party Advisory
US Government Resource
https://github.com/sfewer-r7/CVE-2025-0282
Exploit
https://labs.watchtowr.com/exploitation-walkthrough-and-techniques-ivanti-connect-secure-rce-cve-2025-0282/
Exploit
Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-0282
US Government Resource
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2025-0282
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:connect_secure:22.7:r2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.4:*:*:*:*:*:*

cpe:2.3:a:ivanti:neurons_for_zero-trust_access:22.7:r2:*:*:*:*:*:*

cpe:2.3:a:ivanti:neurons_for_zero-trust_access:22.7:r2.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:neurons_for_zero-trust_access:22.7:r2.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1.2:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94105

Критический

9 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-rf94-f4r9-6gxh

CVSS3: 9

github

около 1 года назад

BDU:2025-00224

CVSS3: 7

fstec

около 1 года назад

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure), Ivanti Policy Secure и средства управления IT-сервисами Ivanti Neurons for ZTA, связанная с переполнением буфера в стеке, позволяющая нарушителю повысить свои привилегии

BDU:2025-00108

CVSS3: 9

fstec

около 1 года назад

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure), Ivanti Policy Secure и средства управления IT-сервисами Ivanti Neurons for ZTA, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.94105

Критический

9 Critical

CVSS3

Дефекты

CWE-121

CWE-787