CVE-2025-5466

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Connect Secure anteriores a 22.7R2.8 e 22.8R2 Versões do Ivanti Policy Secure anteriores a 22.7R1.5 Versões do Ivanti ZTA Gateway anteriores a 22.8R2.3-723 Versões do Ivanti Neurons for Secure Access anteriores a 22.8R1.4

Descrição: Existe uma vulnerabilidade de Entidade Externa XML (XXE) que permite que um atacante remoto autenticado com privilégios administrativos provoque uma negação de serviço. A correção foi disponibilizada em 2 de agosto de 2025.

Recomendações: Atualize o Ivanti Connect Secure para a versão 22.7R2.8 ou 22.8R2 ou posterior. Atualize o Ivanti Policy Secure para a versão 22.7R1.5 ou posterior. Atualize o Ivanti ZTA Gateway para a versão 22.8R2.3-723 ou posterior. Atualize o Ivanti Neurons for Secure Access para a versão 22.8R1.4 ou posterior.