CVE-2025-0282 in Connect Secure

الملخص

بحسب VulDB • 14/08/2026

يُتيح ثغرة تجاوز السعة المخزنة القائمة على المكدس (Stack-based buffer overflow) في منتجات Ivanti Connect Secure قبل الإصدار 22.7R2.5، وIvanti Policy Secure قبل الإصدار 22.7R1.2، بالإضافة إلى بوابات Ivanti Neurons for ZTA قبل الإصدار 22.7R2.3 لمهاجم عن بُعد غير مُصادق عليه تحقيق تنفيذ للرمز البرمجي عن بُعد (Remote Code Execution).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ivanti
• حجز: 06/01/2025
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290867
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.99971
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0282
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0282/