CVE-2025-8712
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Brak kontroli autoryzacji w produktach Ivanti (Connect Secure, Policy Secure, ZTA Gateway, Neurons for Secure Access) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami tylko do odczytu administratora na konfigurację zastrzeżonych ustawień.
Ocena ryzyka
Atakujący z niskimi uprawnieniami administracyjnymi może zmieniać konfigurację, co może prowadzić do eskalacji uprawnień lub naruszenia polityk bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj Ivanti Connect Secure do wersji 22.7R2.9 lub 22.8R2, Policy Secure do 22.7R1.6, ZTA Gateway do 22.8R2.3-723 oraz Neurons for Secure Access do 22.8R1.4.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2026-111357WysokieAktywnie exploitowane
Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.
- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2024-21887KrytyczneAktywnie exploitowane
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
- CVE-2023-46805WysokieAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
- CVE-2025-55148Wysokie
Brak kontroli autoryzacji w produktach Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) umożliwia zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurację zastrzeżonych ustawień.
- CVE-2025-55146Średnie
W produktach Ivanti Connect Secure, Policy Secure, ZTA Gateway i Neurons for Secure Access występuje podatność związana z niekontrolowaną wartością zwracaną. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wywołać odmowę usługi (DoS).
- CVE-2025-55145Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu na przejęcie istniejących połączeń HTML5.
- CVE-2025-55142Wysokie
Brak autoryzacji w Ivanti Connect Secure przed 22.7R2.9 lub 22.8R2, Ivanti Policy Secure przed 22.7R1.6, Ivanti ZTA Gateway przed 2.8R2.3-723 oraz Ivanti Neurons for Secure Access przed 22.8R1.4 (poprawka wdrożona 02.08.2025) pozwala zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora tylko do odczytu konfigurować ustawienia związane z uwierzytelnianiem.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 22.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker with read-only admin privileges to configure restricted settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS