PT-2025-14768
CVE-2025-22457
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.6
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.4
إصدارات Ivanti ZTA Gateways الأقدم من 22.8R2.2
Pulse Connect Secure 9.x
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في Ivanti Connect Secure وIvanti Policy Secure وIvanti ZTA Gateways. تتيح هذه الثغرة لمهاجم بعيد غير مصدق الحصول على تنفيذ رمز عن بُعد. وترتبط هذه الثغرة بمعالجة رأس الرسالة «X-Forwarded-For». وقد لوحظ استغلال هذه الثغرة الأمنية في الواقع منذ منتصف مارس 2025، حيث قام جهة تهديد مرتبطة بالصين (UNC5221) باستغلالها بنشاط لنشر برامج ضارة مثل TRAILBLAZE وBRUSHFIRE وSPAWN. ووفقًا للتقارير، يُعتقد أن أكثر من 5,000 جهاز من أجهزة Ivanti Connect Secure معرضة لهذه الثغرة. تم تشخيص الثغرة في البداية خطأً على أنها مشكلة منخفضة المخاطر، وتم إصلاحها دون إعلان في فبراير 2025، قبل أن يتم فهم طبيعتها القابلة للاستغلال بشكل كامل.
التوصيات
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.6: قم بالتحديث إلى الإصدار 22.7R2.6 أو أحدث.
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.4: قم بالتحديث إلى الإصدار 22.7R1.4 أو أحدث.
إصدارات Ivanti ZTA Gateways الأقدم من 22.8R2.2: قم بالتحديث إلى الإصدار 22.8R2.2 أو أحدث.
Pulse Connect Secure 9.x: توقف عن استخدام Pulse Connect Secure 9.x، لأنه لم يعد
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾