CVE-2025-22457

Опубликовано: 03 апр. 2025

Источник: nvd

CVSS3: 9

CVSS3: 9.8

EPSS Средний

Описание

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.6, Ivanti Policy Secure before version 22.7R1.4, and Ivanti ZTA Gateways before version 22.8R2.2 allows a remote unauthenticated attacker to achieve remote code execution.

Ссылки

https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-22457
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:connect_secure:*:-:*:*:*:*:*:*

Версия до 22.7 (исключая)

cpe:2.3:a:ivanti:connect_secure:22.7:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1.4:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r1.5:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.4:*:*:*:*:*:*

cpe:2.3:a:ivanti:connect_secure:22.7:r2.5:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:*:-:*:*:*:*:*:*

Версия до 22.7 (исключая)

cpe:2.3:a:ivanti:policy_secure:22.7:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1.1:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1.2:*:*:*:*:*:*

cpe:2.3:a:ivanti:policy_secure:22.7:r1.3:*:*:*:*:*:*

cpe:2.3:a:ivanti:zero_trust_access_gateway:*:*:*:*:*:*:*:*

Версия до 22.8 (исключая)

cpe:2.3:a:ivanti:zero_trust_access_gateway:22.8:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:zero_trust_access_gateway:22.8:r2.1:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.55523

Средний

9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-jjr5-fpcg-gc53

CVSS3: 9

github

10 месяцев назад

BDU:2025-03788

CVSS3: 9

fstec

10 месяцев назад

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure, Ivanti Policy Secure и ZTA Gateways, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%

0.55523

Средний

9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787