按Enter到主內容區
:::

臺中市政府數位發展局

查詢
:::
現在位置 首頁 > 資訊業務 > 資訊安全與基礎建設 > 資安宣導專區 > 資安弱點訊息
  • 友善列印
  • 回上一頁
分享

Ivanti部分產品存在安全漏洞(CVE-2025-0282),請儘速確認並進行修補

研究人員發現Ivanti部分產品存在緩衝區溢位(Buffer Overflow)(CVE-2025-0282)漏洞,允許未經身分鑑別之遠端攻擊者利用此漏洞執行任意程式碼。該漏洞已遭駭客利用,請儘速確認並進行修補。

影響平台:

Ivanti Connect Secure 22.7R2.5(不含)以前版本

Ivanti Policy Secure 22.7R1.2(不含)以前版本

Ivanti Neurons for ZTA gateways 22.7R2.3(不含)以前版本

建議措施:

官方已針對漏洞釋出修復更新,請參考官方說明,網址如下:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US