PT-2025-36748
CVE-2025-55145
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.9
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.6
إصدارات Ivanti ZTA Gateway الأقدم من 2.8R2.3-723
إصدارات Ivanti Neurons for Secure Access الأقدم من 22.8R1.4
الوصف:
يوجد عيب في عملية إدارة جلسات HTML5 في Ivanti Connect Secure وIvanti Policy Secure وIvanti ZTA Gateway وIvanti Neurons for Secure Access، ناجم عن نقص في التفويض. وهذا يسمح لمهاجم بعيد معتمد باختطاف اتصالات HTML5 الحالية دون إجراء عمليات التحقق اللازمة من التفويض.
التوصيات:
يجب تحديث إصدارات Ivanti Connect Secure الأقدم من 22.7R2.9.
يجب تحديث إصدارات Ivanti Policy Secure الأقدم من 22.7R1.6.
يجب تحديث إصدارات Ivanti ZTA Gateway الأقدم من 2.8R2.3-723.
يجب تحديث إصدارات Ivanti Neurons for Secure Access الأقدم من 22.8R1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾