CVE-2025-0282
Ivanti Connect Secure के संस्करण 22.7R2.5 से पहले, Ivanti Policy Secure के संस्करण 22.7R1.2 से पहले, और Ivanti Neurons for ZTA gateways के संस्करण 22.7R2.3 से पहले में एक...
- प्रकाशित
- 8 जन॰ 2025
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- ivanti
- साक्ष्य देखे गए
- 8 जन॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ivanti Connect Secure के संस्करण 22.7R2.5 से पहले, Ivanti Policy Secure के संस्करण 22.7R1.2 से पहले, और Ivanti Neurons for ZTA gateways के संस्करण 22.7R2.3 से पहले में एक स्टैक-आधारित बफर ओवरफ्लो एक दूरस्थ अनप्रमाणित हमलावर को दूरस्थ कोड निष्पादन प्राप्त करने की अनुमति देता है।
स्रोत
http/cves/2025/CVE-2025-0282.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2025-0282-Ivanti-exploitएक्सप्लॉइट
CVE-2025-0282 एक गंभीर सुरक्षा कमजोरी है जो Ivanti Connect Secure में पाई गई है, जो बफर ओवरफ्लो एक्सप्लॉइट के माध्यम से रिमोट कमांड निष्पादन (RCE) की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।