PT-2025-6242 · Ivanti · Ivanti Connect Secure

CVE-2025-22467 · Publicado 2025-02-11 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti Connect Secure anteriores à 22.7R2.6

Descrição Um overflow de buffer na pilha no Ivanti Connect Secure permite que um atacante remoto autenticado execute código remotamente. A vulnerabilidade está sendo ativamente explorada. Aproximadamente 3,2 milhões de serviços foram encontrados vulneráveis, sendo os países mais afetados os EUA e o Japão. Cerca de 2850 endereços IP foram identificados sem correção em todo o mundo.

Recomendações Para resolver o problema, baixe e instale a versão 22.7R2.6 ou posterior do Ivanti Connect Secure. Como solução temporária, considere restringir o acesso ao componente vulnerável até que uma correção seja aplicada.

Correção

RCE

Stack Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-121

CWE-125

Identificadores relacionados

BDU:2025-01566

CVE-2025-22467

Produtos afetados

Ivanti Connect Secure

Referências · 49

• https://t.me/true_secator/6726 · Publicação no Telegram
• https://twitter.com/JohnGerhar76023/status/1890830591639069039 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1891460652796952650 · Publicação no Twitter
• https://t.me/CSIRT_italia/3024 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1894758293471699056 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/1889598303324565718 · Publicação no Twitter
• https://forums.ivanti.com/s/article/February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US · Nota
• https://t.me/pentestingnews/56458 · Publicação no Telegram
• https://twitter.com/rfwaveio/status/1889854252161573112 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1890219110044143736 · Publicação no Twitter
• https://twitter.com/Shadowserver/status/1894482559347593316 · Publicação no Twitter
• https://twitter.com/dCypherIO/status/1889802667838333031 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1889337121443393786 · Publicação no Twitter
• https://twitter.com/StreetWalker212/status/1889581463240081865 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1890782741622370491 · Publicação no Twitter