PT-2025-28482 · Ivanti · Ivanti Policy Secure+1
CVE-2025-0292
·
Publicado
2025-07-08
·
Atualizado
2025-07-15
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Ivanti Connect Secure anteriores à 22.7R2.8
Versões do Ivanti Policy Secure anteriores à 22.7R1.5
Descrição:
O problema permite que um atacante remoto autenticado com privilégios de administrador acesse serviços da rede interna. Isso se deve a uma falha de Falsificação de Solicitação no Lado do Servidor (SSRF).
Recomendações:
Para versões do Ivanti Connect Secure anteriores à 22.7R2.8, atualize para a versão 22.7R2.8 ou posterior.
Para versões do Ivanti Policy Secure anteriores à 22.7R1.5, atualize para a versão 22.7R1.5 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Connect Secure
Ivanti Policy Secure