CVE-2025-55139

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Connect Secure anteriores a 22.7R2.9 Versões do Ivanti Connect Secure anteriores a 22.8R2 Versões do Ivanti Policy Secure anteriores a 22.7R1.6 Versões do Ivanti ZTA Gateway anteriores a 2.8R2.3-723 Versões do Ivanti Neurons for Secure Access anteriores a 22.8R1.4

Descrição: Existe uma vulnerabilidade de falsificação de solicitação no lado do servidor (SSRF) no Ivanti Connect Secure, Ivanti Policy Secure, Ivanti ZTA Gateway e Ivanti Neurons for Secure Access. Isso permite que um atacante remoto autenticado com privilégios de administrador enumere serviços internos.

Recomendações: Ivanti Connect Secure: Atualize para a versão 22.7R2.9 ou posterior. Ivanti Connect Secure: Atualize para a versão 22.8R2 ou posterior. Ivanti Policy Secure: Atualize para a versão 22.7R1.6 ou posterior. Ivanti ZTA Gateway: Atualize para a versão 2.8R2.3-723 ou posterior. Ivanti Neurons for Secure Access: Atualize para a versão 22.8R1.4 ou posterior.