CVE-2025-8711 in Connect Secure
要約
〜によって VulDB • 2026年06月22日
CSRF脆弱性が、Ivanti Connect Secureのバージョン22.7R2.9および22.8R2より前のもの、Ivanti Policy Secureのバージョン22.7R1.6より前のもの、Ivanti ZTA Gatewayのバージョン2.8R2.3-723より前のもの、およびIvanti Neurons for Secure Accessのバージョン22.8R1.4より前のものに存在します（修正は2025年8月2日にデプロイ）。これにより、リモートから認証されていない攻撃者が被害者ユーザーに代わって限定的なアクションを実行することが可能になります。ユーザーの操作が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.