CVE-2025-5456 in Connect Secure

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de buffer over-read dans Ivanti Connect Secure avant les versions 22.7R2.8 ou 22.8R2, Ivanti Policy Secure avant la version 22.7R1.5, Ivanti ZTA Gateway avant la version 2.8R2.3-723 et Ivanti Neurons for Secure Access avant la version 22.8R1.4 (correctif déployé le 02-Aug-2025) permet à un attaquant distant non authentifié de provoquer une denial of service. CWE-125

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Ivanti
• Réserver: 02/06/2025
• Divulgation: 12/08/2025
• Modérer: accepté
• Entrée: VDB-319559
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.01068
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5456
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5456/