1. Início
  2. CVEs
  3. Ivanti
  4. CVE-2025-0282
Cve · Estouro de buffer e acesso fora dos limites

CVE-2025-0282

Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability

Falha explorada ativamente em Ivanti Connect Secure, Policy Secure, and ZTA Gateways, incluída no catálogo KEV da CISA em 8 de janeiro de 2025. Prazo de correção para os órgãos federais dos EUA: 15 de janeiro de 2025. Há registro de uso em campanhas de ransomware.

8 de janeiro de 2025Incluída no KEV
15 de janeiro de 2025Prazo de correção
7 diasPrazo dado
Uso conhecido em ransomwareRansomware

Dados do catálogo

Incluída no KEV
8 de janeiro de 2025
Prazo de correção
15 de janeiro de 2025
Prazo dado
7 dias
Ransomware
Uso conhecido em ransomware
Identificador
CVE-2025-0282
Tipo de falha
Estouro de buffer e acesso fora dos limites
Ação exigida
Seguir a diretiva de emergência da CISA e as instruções do fabricante
Fabricante
Ivanti

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program