تنبيه les produits Ivanti CERTFR-2025-AVI-0273

 تنبيه les produits Ivanti CERTFR-2025-AVI-0273

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0273
العنوان	Vulnérabilité dans les produits Ivanti
تاريخ الاصدار الأول	03 avril 2025
تاريخ أخر تحديث	03 avril 2025
المصادر	Bulletin de sécurité Ivanti April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457 du 03 avril 2025
المرفقات

المخاطر:

Exécution de code arbitraire à distance

الأنظمة المثأثرة:

• Ivanti Connect Secure (ICS) versions antérieures à 22.7R2.6 (correctif publié le 11 février 2025)
• Ivanti Policy Secure (IPS) versions antérieures à 22.7R1.4
• Pulse Connect Secure versions antérieures à 22.7R2.6
• Zero Trust Access Gateways versions antérieures à 22.8R2.2

ملخص التنبيه:

Une vulnérabilité a été découverte dans les produits Ivanti. Elle permet à un attaquant de provoquer une une exécution de code arbitraire à distance.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Ivanti April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457 du 03 avril 2025

https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457

• Avis CERT-FR CERTFR-2025-AVI-0121 du 12 février 2025

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0121/

• Bulletin de sécurité Ivanti du 11 février 2025

https://forums.ivanti.com/s/article/February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US

• Référence CVE CVE-2025-22457

https://www.cve.org/CVERecord?id=CVE-2025-22457