PT-2025-36753
CVE-2025-55143
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.9
إصدارات Ivanti Connect Secure الأقدم من 22.8R2
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.6
إصدارات Ivanti ZTA Gateway الأقدم من 2.8R2.3-723
إصدارات Ivanti Neurons for Secure Access الأقدم من 22.8R1.4
الوصف:
توجد ثغرة أمنية تتعلق بحقن النص المنعكس تتيح لمهاجم بعيد غير مصدق عليه حقن نص تعسفي في استجابة HTTP تم التلاعب بها. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم.
التوصيات:
قم بتحديث Ivanti Connect Secure إلى الإصدار 22.7R2.9 أو أحدث.
قم بتحديث Ivanti Connect Secure إلى الإصدار 22.8R2 أو أحدث.
قم بتحديث Ivanti Policy Secure إلى الإصدار 22.7R1.6 أو أحدث.
قم بتحديث Ivanti ZTA Gateway إلى الإصدار 2.8R2.3-723 أو أحدث.
قم بتحديث Ivanti Neurons for Secure Access إلى الإصدار 22.8R1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾