CVE-2025-22457
Vulnerabilità di buffer overflow basato su stack in Ivanti Connect Secure, Policy Secure e ZTA Gateways
- Pubblicato
- 3 apr 2025
- Aggiornato
- 4 ago 2026
- Assegnazione CNA
- ivanti
- Evidenza osservata
- 4 apr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 100,0%
- Data del modello
- 26 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Un overflow del buffer basato su stack in Ivanti Connect Secure precedente alla versione 22.7R2.6, in Ivanti Policy Secure precedente alla versione 22.7R1.4 e in Ivanti ZTA Gateways precedente alla versione 22.8R2.2 consente a un attaccante remoto non autenticato di eseguire codice in remoto.
Fonti
modules/exploits/linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux,Unix($.exploit_linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.platform)
- verification: check_declared($.exploit_linux/http/ivanti_connect_secure_stack_overflow_rce_cve_2025_22457.check)
- CVE-2025-22457Scanner
CVE-2025-22457: Scanner POC di Exploit Python per Rilevare la RCE di Ivanti Connect Secure
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.