按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::

Ivanti 旗下Connect Secure、Policy Secure 和 ZTA Gateways 存在重大資安漏洞(CVE-2025-0282)

發布日期:
字型大小:
  • 發布單位:TWCERT/CC
  • 更新日期:2025-01-14
  • 點閱次數:1052
  • 內容說明:

Ivanti 針對旗下三款產品 Connect Secure、Policy Secure 和 ZTA Gateways 發布資安公告,並提出相應的解決方案。該漏洞(CVE-2025-0282,CVSS:9.0)為緩衝區溢位,允許未經身分驗證的攻擊者遠端執行任意程式碼(RCE)。


  • 影響平台:

Ivanti Connect Secure 22.7R2 至 22.7R.4

Ivanti Policy Secure 22.7R1 至 22.7R1.2

Ivanti ZTA Gateways 22.7R2 至 22.7R2.3



  • 處置建議:

將設備更新至以下版本:

Ivanti Connect Secure 22.7R2.5

Ivanti ZTA Gateways 22.7R2.5

另外,Ivanti Policy Secure 和 Ivanti ZTA Gateways 預計1/21公布修補程式

回頁首