V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-00224
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure), Ivanti Policy Secure и средства управления…

CVSS
7.0
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure), Ivanti Policy Secure и средства управления IT-сервисами Ivanti Neurons for ZTA связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затронутые продукты
Ivanti Connect secureIvanti Connect secureIvanti Ivanti neurons for zero trust access (nzta)Ivanti Policy secure
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2025-00224
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Ivanti
Connect SecurePolicy SecureIvanti Neurons For Zero Trust Access (nzta)
ПродуктВендорСтатус
connect secureivantiОтслеживается
connect secureivantiОтслеживается
ivanti neurons for zero trust access (nzta)ivantiОтслеживается
policy secureivantiОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-0283