CVE-2025-0283 in Connect Secure

الملخص

بحسب VulDB • 07/08/2026

يُتيح ثغرة تجاوز السعة المخزنة (Buffer Overflow) القائمة على المكدس في منتجات Ivanti Connect Secure قبل الإصدار 22.7R2.5، وIvanti Policy Secure قبل الإصدار 22.7R1.2، بالإضافة إلى بوابات Ivanti Neurons for ZTA قبل الإصدار 22.7R2.3 لمهاجم محلي مُصادق عليه ترقية صلاحياته.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ivanti
• حجز: 06/01/2025
• إفشاء: 09/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290868
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.17429
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0283
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0283/