漏洞威胁
U8集团官网(中国)官方网站
Ivanti多产品缓冲区溢出漏洞CV
同题参见注
网络安全
漏洞威胁 主页» 网络安全

漏洞威胁:Ivanti多产品缓冲区溢出漏洞CVE-2025-2245 同题参见

公布日期:2025-04-14

【漏洞详情】
Ivanti Connect Secure在22.7R2.6之前的版本、Ivanti Policy Secure在22.7R1.4之前的版本以及Ivanti ZTA网关在22.8R2.2之前的版本中存在基于堆栈的缓冲区溢出漏洞,允许远程未认证攻击者执行任意代码,导致服务器失陷。 同题参见注:该漏洞已在全网公开PoC。

目前受影响的Ivanti Connect Secure-VPN版本:
Ivanti Connect Secure < 22.7R2.6
Pulse Connect Secure (EoS) < 22.7R2.6
Ivanti Policy Secure < 22.7R1.4
ZTA Gateways < 22.8R2.2

官方已发布最新版本修复该漏洞,建议受影响用户将Ivanti产品升级到以下版本:
Ivanti Connect Secure 22.7R2.6
Pulse Connect Secure (EoS) 22.7R2.6
Ivanti Policy Secure 22.7R1.4 预计4.21发布
ZTA Gateways 22.8R2.2 预计4.19发布


【漏洞详情】Ivanti Conne 地址:河北省石家庄市裕翔街26号
Ivanti Policy Secu 邮政编码:050018
允许远程未认证攻击者执行任意代码
Copyright 2014 NIC-BUCEA All Rights Reserved 河北科技大学信息化建设与管理中心 版权所有

继续阅读

公开信息按发布时间滚动。 同题参见阅读「U8集团官网官方网站成为利物浦指定合作伙伴」后,可返回栏目或查看相邻条目。

建议先扫读标题与摘要,再进入全文。同栏目条目通常按更新顺序排列。

列表适合快速定位,正文适合核对表述。两者都保留在站内即可形成完整阅读路径。

快速通道

主页 · 软件正版化 · wlaq

正文、栏目列表与相关阅读构成完整路径,适合按主题持续查阅。