CVE-2025-22457
Ivanti Connect Secure, Policy Secure, और ZTA Gateways में स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता
- प्रकाशित
- 3 अप्रैल 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- ivanti
- साक्ष्य देखे गए
- 4 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ivanti Connect Secure 22.7R2.6 से पहले, Ivanti Policy Secure 22.7R1.4 से पहले और Ivanti ZTA Gateways 22.8R2.2 से पहले के संस्करणों में एक स्टैक-आधारित बफर ओवरफ्लो एक दूरस्थ अनधिकृत हमलावर को रिमोट कोड निष्पादन प्राप्त करने की अनुमति देता है।
स्रोत
modules/exploits/linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.platform)
- verification: check_declared($.exploit_linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.check)
- CVE-2025-22457स्कैनर
CVE-2025-22457: Ivanti Connect Secure RCE का पता लगाने के लिए Python एक्सप्लॉइट POC स्कैनर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।