Security-X
Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le janvier 09, 2025, 16:07:41
-
Vulnérabilité dans les produits Ivanti (09 janvier 2025)
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
Source: Vulnérabilité dans les produits Ivanti (09 janvier 2025) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/)