Security-X
Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le janvier 14, 2025, 20:01:03
-
[MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025)
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
Source: [MàJ] Vulnérabilité dans les produits Ivanti (09 janvier 2025) (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-001/)