CVE-2025-5456 in Connect Secure
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità di buffer over-read in Ivanti Connect Secure prima della versione 22.7R2.8 o 22.8R2, Ivanti Policy Secure prima della versione 22.7R1.5, Ivanti ZTA Gateway prima della versione 2.8R2.3-723 e Ivanti Neurons for Secure Access prima della versione 22.8R1.4 (patch rilasciata il 02-Aug-2025) consente a un attaccante remoto non autenticato di provocare una negazione del servizio. CWE-125
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.