CVE-2025-55146

CVE

Средний

Уязвимость unchecked return value в Ivanti Connect Secure до версии 22.7R2.9 или 22.8R2, Ivanti Policy Secure до версии 22.7R1.6, Ivanti ZT…

CVSS

4.9

Средний

EPSS

0.01

p49

Опубликовано

2025-01-01

Обновлено

2025-01-01

Описание

Уязвимость unchecked return value в Ivanti Connect Secure до версии 22.7R2.9 или 22.8R2, Ivanti Policy Secure до версии 22.7R1.6, Ivanti ZTA Gateway до версии 2.8R2.3-723 и Ivanti Neurons for Secure Access до версии 22.8R1.4 (исправление развернуто 02 августа 2025 года) позволяет удаленному аутентифицированному злоумышленнику с правами администратора вызвать отказ в обслуживании [1]. Источники: - [1] https://forums.ivanti.com/s/article/September-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-and-Neurons-for-Secure-Access-Multiple-CVEs?language=en_US

Теги · CWE

CWE-252

Затронутые продукты

Connect_secure < 22.7Connect_secure

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Хронология

2025-01-01

Опубликована

2025-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.007 · p49

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Ivanti

Connect Secure Policy Secure Zero Trust Access Gateway Neurons For Secure Access

Продукт	Вендор	Статус
connect_secure	*	Отслеживается
neurons_for_secure_access	*	Отслеживается
policy_secure	*	Отслеживается
zero_trust_access_gateway	*	Отслеживается

Источники данных

CVE