PT-2025-28485 · Ivanti · Ivanti Connect Secure

CVE-2025-5464

Publicado

2025-07-08

Atualizado

2025-07-15

CVSS v3.1

6.5

Média

Vetor

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Connect Secure anteriores à 22.7R2.8

Descrição: O problema permite que um atacante autenticado localmente obtenha informações sensíveis que foram inseridas em um arquivo de log.

Recomendações: Para versões anteriores à 22.7R2.8, atualize para a versão 22.7R2.8 ou posterior para resolver o problema.

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-5464

Ivanti Connect Secure