تنبيه متعدد les produits Ivanti CERTFR-2025-AVI-0014
تنبيه متعدد les produits Ivanti CERTFR-2025-AVI-0014
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2025-AVI-0014 |
| العنوان | Multiples vulnérabilités dans les produits Ivanti |
| تاريخ الاصدار الأول | 09 janvier 2025 |
| تاريخ أخر تحديث | 09 janvier 2025 |
| المصادر | Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283 du 08 janvier 2025Bulletin de sécurité Ivanti security-update-ivanti-connect-secure-policy-secure-and-neurons-for-zta-gateways du 08 janvier 2025 |
| المرفقات | Aucune(s) |
المخاطر:
Exécution de code arbitraire à distance
الأنظمة المثأثرة:
- Connect Secure (ICS) versions antérieures à 22.7R2.5
- Neurons for ZTA gateways versions antérieures à 22.7R2.5.
- Policy Secure (IPS) toutes versions.
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283 du 08 janvier 2025
- Bulletin de sécurité Ivanti security-update-ivanti-connect-secure-policy-secure-and-neurons-for-zta-gateways du 08 janvier 2025
- Alerte CERTFR-2025-ALE-001 du 09 janvier 2025
- Référence CVE CVE-2025-0282
- Référence CVE CVE-2025-0283
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/
https://www.cve.org/CVERecord?id=CVE-2025-0282
