CVE-2025-55143

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Connect Secure anteriores a 22.7R2.9 Versões do Ivanti Connect Secure anteriores a 22.8R2 Versões do Ivanti Policy Secure anteriores a 22.7R1.6 Versões do Ivanti ZTA Gateway anteriores a 2.8R2.3-723 Versões do Ivanti Neurons for Secure Access anteriores a 22.8R1.4

Descrição: Existe uma vulnerabilidade de injeção de texto refletido que permite a um atacante remoto não autenticado injetar texto arbitrário em uma resposta HTTP manipulada. A interação do usuário é necessária para a exploração.

Recomendações: Atualize o Ivanti Connect Secure para a versão 22.7R2.9 ou posterior. Atualize o Ivanti Connect Secure para a versão 22.8R2 ou posterior. Atualize o Ivanti Policy Secure para a versão 22.7R1.6 ou posterior. Atualize o Ivanti ZTA Gateway para a versão 2.8R2.3-723 ou posterior. Atualize o Ivanti Neurons for Secure Access para a versão 22.8R1.4 ou posterior.