Vulnérabilité critique dans les produits Ivanti

Titre	Vulnérabilité critique dans les produits Ivanti
Numéro de Référence	Numéro de Référence 53690404/25
Date de publication	Date de publication 04 avril 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Pulse Connect Secure versions antérieures à 22.7R2.6
Zero Trust Access Gateways versions antérieures à 22.8R2.2
Ivanti Connect Secure (ICS) versions antérieures à 22.7R2.6
Ivanti Policy Secure (IPS) versions antérieures à 22.7R1.4

Identificateurs externes:

CVE-2025-22457

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les produits Ivanti susmentionnés. L’exploitation de cette faille pourrait permettre à un attaquant d’exécuter du code arbitraire à distance. Ivanti indique que cette vulnérabilité est activement exploitée.

Solution:

Veuillez se référer au bulletin de sécurité Ivanti du 03 avril 2025 pour plus d’information.

Risque:

Exécution de code arbitraire à distance

Référence:

Bulletins de sécurité Ivanti du 03 avril 2025:

https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457?language=en_US

Brochure:

Vulnérabilité critique dans les produits Ivanti.pdf