Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve…
Gravité = CVSS. Probabilité = EPSS (FIRST). Exploitation = signaux publics : KEV, EUVD, rançongiciel, EPSS au-dessus de 10 %, accès sans compte.
Probabilité d’exploitation EPSS · FIRST
Signaux d’exploitation 5 / 5
- Catalogue KEV (CISA)08/01/2025
- EUVD exploitée (ENISA)08/01/2025
- Utilisée par des rançongicielsoui
- EPSS au-dessus de 10 %99,98 %
- Sans compte, par le réseauoui
Que faire
Corriger
Appliquer le correctif de l’éditeur dès qu’il est disponible.
Consigne de la CISA : Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
En attendant
Retirer le service d’internet ou en filtrer l’accès, surveiller les journaux et chercher des traces de compromission.
Éditeurs (CRA)
Faille exploitée dans votre produit : alerte précoce à l’ENISA sous 24 h, puis notification sous 72 h (article 14 du Cyber Resilience Act). Le CRA expliqué
Description ENISA EUVD
A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
Texte de la source, en anglais.
Produits touchés
- 22.7R2 ≤22.7R2.4
- 22.7R2 ≤22.7R2.3
- 22.7R1 ≤22.7R1.2
Paquets open source OSV
Bibliothèques touchées selon OSV, avec les versions corrigées.
Chronologie
-
Publication
-
Exploitation signalée (ENISA)
-
Ajout au catalogue KEV
-
Échéance de correction CISA
-
EPSS au plus haut : 99,98 %
Références
Autres failles exploitées du même éditeur
- CVE-2026-118527Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability1,0 · Montée rapide
- CVE-2026-111357Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability4,0 · Montée rapide
- CVE-2026-104935Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability8,4 · Montée rapide
- CVE-2026-10520Ivanti Sentry OS Command Injection Vulnerability9,4 · Exploitation active
- CVE-2026-6973Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability5,7 · Exploitation active
- CVE-2026-1603Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability8,5 · Exploitation de fond