CVE-2025-8711 in Connect Secureinformación

Resumen

por VulDB • 2026-06-12

CSRF en Ivanti Connect Secure anterior a 22.7R2.9 o 22.8R2, Ivanti Policy Secure anterior a 22.7R1.6, Ivanti ZTA Gateway anterior a 2.8R2.3-723 e Ivanti Neurons for Secure Access anterior a 22.8R1.4 (corrección implementada el 02-Aug-2025) permite que un atacante remoto no autenticado ejecute acciones limitadas en nombre del usuario víctima. Se requiere interacción del usuario.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Ivanti

Reservar

2025-08-07

Divulgación

2025-09-09

Moderación

aceptado

Artículo

VDB-323223

CPE

listo

EPSS

0.00328

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!