Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability

Beschreibung

In Ivanti Connect Secure vor Version 22.7R2.5, Ivanti Policy Secure vor Version 22.7R1.2 und den Ivanti Neurons for ZTA Gateways vor Version 22.7R2.3 ermöglicht ein Stack-basierter Pufferüberlauf einem entfernten Angreifer die Ausführung beliebigen Codes. CVSS-Basiswert: 9.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2025-01-08. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Neben Ivanti sind laut Zuordnung auch CrushFTP und WithSecure (F-Secure) mit dieser CVE verknüpft.

Changelog

1. 2026-08-29 · zuletzt

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

2. 2026-08-25

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

3. 2026-08-23

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

4. 2026-08-18

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

5. 2026-08-16

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

6. 2026-08-15

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

7. 2026-08-13

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

8. 2026-08-11

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

9. 2026-08-09

   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

10. 2026-08-07

    • Neu: Einsatz in Ransomware-Kampagnen bekannt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in CrushFTP

• CrushFTP – Authentication Bypass KEV CVE-2025-31161
• CrushFTP – VFS Sandbox Escape KEV CVE-2024-4040
• CrushFTP – Unprotected Alternate Channel KEV CVE-2025-54309
• CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. CVE-2023-43177
• CVE-2024-53552 – CrushFTP CVE-2024-53552
• CVE-2024-11986 – CrushFTP CVE-2024-11986