PT-2025-36754
CVE-2025-55144
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.9
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.6
إصدارات Ivanti ZTA Gateway الأقدم من 2.8R2.3-723
إصدارات Ivanti Neurons for Secure Access الأقدم من 22.8R1.4
الوصف:
يحتوي البرنامج على ثغرة في آلية التحكم في التفويض. قد يتمكن مهاجم عن بُعد تمت مصادقته ويتمتع بامتيازات مسؤول للقراءة فقط من تكوين إعدادات مقيدة.
التوصيات:
قم بتحديث Ivanti Connect Secure إلى الإصدار 22.7R2.9 أو أحدث.
قم بتحديث Ivanti Policy Secure إلى الإصدار 22.7R1.6 أو أحدث.
قم بتحديث Ivanti ZTA Gateway إلى الإصدار 2.8R2.3-723 أو أحدث.
قم بتحديث Ivanti Neurons for Secure Access إلى الإصدار 22.8R1.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾