CVE-2025-55141
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurować ustawienia związane z uwierzytelnianiem.
Ocena ryzyka
Atakujący z uprawnieniami tylko do odczytu może zmieniać ustawienia uwierzytelniania, co może prowadzić do obejścia kontroli dostępu lub eskalacji uprawnień. Ryzyko dotyczy środowisk z kontami administracyjnymi o ograniczonych uprawnieniach.
Rekomendacja
Zaktualizuj odpowiednie produkty Ivanti do wskazanych wersji lub nowszych. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami administracyjnymi tylko do odczytu i monitoruj zmiany w konfiguracji uwierzytelniania.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2026-111357WysokieAktywnie exploitowane
Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.
- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2024-21887KrytyczneAktywnie exploitowane
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
- CVE-2023-46805WysokieAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
- CVE-2025-8712Średnie
Brak kontroli autoryzacji w produktach Ivanti (Connect Secure, Policy Secure, ZTA Gateway, Neurons for Secure Access) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu administratora na konfigurację zastrzeżonych ustawień.
- CVE-2025-55148Wysokie
Brak kontroli autoryzacji w produktach Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) umożliwia zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurację zastrzeżonych ustawień.
- CVE-2025-55146Średnie
W produktach Ivanti Connect Secure, Policy Secure, ZTA Gateway i Neurons for Secure Access występuje podatność związana z niekontrolowaną wartością zwracaną. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wywołać odmowę usługi (DoS).
- CVE-2025-55145Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu na przejęcie istniejących połączeń HTML5.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker with read-only admin privileges to configure authentication related settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS