金門縣消防局金門縣消防局

發布編號

NICS-ANA-2025-0000001

發布時間

Tue Jan 14 14:08:11 CST 2025

事件類型

漏洞預警

發現時間

Tue Jan 14 00:00:00 CST 2025

警訊名稱

Ivanti部分產品存在安全漏洞(CVE-2025-0282)，請儘速確認並進行修補

內容說明

影響平台

Ivanti Connect Secure 22.7R2.5(不含)以前版本

Ivanti Policy Secure 22.7R1.2(不含)以前版本

Ivanti Neurons for ZTA gateways 22.7R2.3(不含)以前版本

影響等級

高

建議措施

官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US

參考資料

1.https://nvd.nist.gov/vuln/detail/CVE-2025-0282

2.https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US

3.https://labs.watchtowr.com/exploitation-walkthrough-and-techniques-ivanti-connect-secure-rce-cve-2025-0282/