CVE-2025-55146
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W produktach Ivanti Connect Secure, Policy Secure, ZTA Gateway i Neurons for Secure Access występuje podatność związana z niekontrolowaną wartością zwracaną. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wywołać odmowę usługi (DoS).
Ocena ryzyka
Atakujący z uprawnieniami administratora może zdalnie wywołać odmowę usługi, zakłócając dostęp do usług sieciowych.
Rekomendacja
Zaktualizuj Ivanti Connect Secure do 22.7R2.9 lub 22.8R2, Policy Secure do 22.7R1.6, ZTA Gateway do 2.8R2.3-723, a Neurons for Secure Access do 22.8R1.4.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2026-111357WysokieAktywnie exploitowane
Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.
- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2024-21887KrytyczneAktywnie exploitowane
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
- CVE-2023-46805WysokieAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
- CVE-2025-8712Średnie
Brak kontroli autoryzacji w produktach Ivanti (Connect Secure, Policy Secure, ZTA Gateway, Neurons for Secure Access) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu administratora na konfigurację zastrzeżonych ustawień.
- CVE-2025-55148Wysokie
Brak kontroli autoryzacji w produktach Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) umożliwia zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurację zastrzeżonych ustawień.
- CVE-2025-55145Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu na przejęcie istniejących połączeń HTML5.
- CVE-2025-55142Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurować ustawienia związane z uwierzytelnianiem.
Oryginalny opis (angielski, źródło NVD)
An unchecked return value in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker with admin privileges to trigger a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS