22.7R2.5 이전 버전의 Ivanti Connect Secure, 22.7R1.2 이전 버전의 Ivanti Policy Secure, 22.7R2.3 이전 버전의 Ivanti Neurons for ZTA 게이트웨이에서 발견된 스택 기반 버퍼 오버플로 취약점으로 인해 원격의...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H높음 · 다음 30일
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.
22.7R2.5 이전 버전의 Ivanti Connect Secure, 22.7R1.2 이전 버전의 Ivanti Policy Secure, 22.7R2.3 이전 버전의 Ivanti Neurons for ZTA 게이트웨이에서 발견된 스택 기반 버퍼 오버플로 취약점으로 인해 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다.
http/cves/2025/CVE-2025-0282.yaml
CVE-2025-0282는 Ivanti Connect Secure에서 발견된 중요한 취약점으로, 버퍼 오버플로우 익스플로잇을 통해 원격 명령 실행(RCE)을 허용합니다.
Ivanti Connect Secure, Policy Secure 및 ZTA Gateways - CVE-2025-0282
CVE-2025-0282에 대한 익스플로잇: Ivanti Connect Secure, Ivanti Policy Secure 및 Ivanti Neurons for ZTA 게이트웨이에 영향을 미치는 원격 비인증 스택 기반 버퍼 오버플로우
# CVE-2025-0282: [StorkS]에서의 원격 코드 실행 취약점
CVE-2025-0282에 대한 원격 코드 실행 익스플로잇으로, Ivanti Connect Secure, Policy Secure 및 Neurons for ZTA 게이트웨이를 대상으로 합니다. 웹 셸을 업로드하여 인증 없이 RCE를 달성합니다.
cve-2025-0282-ivanti_rce_reproduction의 재현
PoC for CVE-2025-0282: Ivanti Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이용 Ivanti Neurons에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로
Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE (CVE-2025-0282)
Ivanti 원격 코드 실행
CVE 개념 증명 실습, 익스플로잇 스크립트, 그리고 고위험 CVE에 대한 탐지/예방 규칙(Nginx, Apache, Snort, YARA)을 제공합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요.
Abdualhadi khalifa · multiple · 2025. 4. 15.
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.