A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack or in certain conditions read contents from memory.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:HIvanti Connect Secure
APPIvanti22.122.222.322.422.522.69.1Ivanti Policy Secure
APPIvanti22.122.222.322.422.522.69.09.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Memory
Powiązane podatności
CVE-2025-22457CRITICAL9.0⚠ KEVPL ✓ten sam produkt
Stack-based buffer overflow w Ivanti Connect Secure, Policy Secure i ZTA Gateways umożliwiający RCE
CVE-2025-0282CRITICAL9.0⚠ KEVPL ✓ten sam produkt
Stack-based buffer overflow RCE w Ivanti Connect Secure, Policy Secure i Neurons for ZTA
CVE-2024-21887CRITICAL9.1⚠ KEVPL ✓ten sam produkt
Command injection w Ivanti Connect Secure i Policy Secure — RCE jako administrator
CVE-2021-22893CRITICAL10.0⚠ KEVPL ✓ten sam produkt
Ivanti/Pulse Connect Secure — krytyczny auth bypass umożliwiający RCE
CVE-2019-11510CRITICAL10.0⚠ KEVPL ✓ten sam produkt
Krytyczny path traversal w Pulse Connect Secure — odczyt dowolnych plików bez uwierzytelnienia