Ivanti 旗下Connect Secure、Policy Secure 和 ZTA Gateways 存在重大資安漏洞(CVE-2025-0282)
- 發布單位:TWCERT/CC
- 更新日期:2025-01-14
- 點閱次數:1052
- 內容說明:
Ivanti 針對旗下三款產品 Connect Secure、Policy Secure 和 ZTA Gateways 發布資安公告,並提出相應的解決方案。該漏洞(CVE-2025-0282,CVSS:9.0)為緩衝區溢位,允許未經身分驗證的攻擊者遠端執行任意程式碼(RCE)。
- 影響平台:
Ivanti Connect Secure 22.7R2 至 22.7R.4
Ivanti Policy Secure 22.7R1 至 22.7R1.2
Ivanti ZTA Gateways 22.7R2 至 22.7R2.3
- 處置建議:
將設備更新至以下版本:
Ivanti Connect Secure 22.7R2.5
Ivanti ZTA Gateways 22.7R2.5
另外,Ivanti Policy Secure 和 Ivanti ZTA Gateways 預計1/21公布修補程式