Security News
긴급도 100/100 심각도 9 · 치명적 악용확률 100.0% CISA KEV · 2025-01-08 랜섬웨어 악용 CWE-121

CVE-2025-0282

CISA 기관 조치 기한: 2025-01-15

Ivanti Connect Secure, Policy Secure, and ZTA Gateways

A stack-based buffer overflow in Ivanti Connect Secure before version 22.7R2.5, Ivanti Policy Secure before version 22.7R1.2, and Ivanti Neurons for ZTA gateways before version 22.7R2.3 allows a remote unauthenticated attacker to achieve remote code execution.
KEV 필수 조치: Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
타임라인
  1. NVD 공개
  2. CISA KEV 등재(실제 악용 확인) 공개 당일
  3. CISA 기관 조치 기한 경과
  4. 첫 보도 BleepingComputer · 이반티, 공격에 악용된 ‘Connect Secure’ 제로데이 취약점에 대…
  5. 최근 보도 (총 7건) The Record · 중국 간첩 활동 용의자들이 BeyondTrust IT 지원 제로데이 취약…

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용 공개 PoC 11건 Exploit-DB 등재

벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   GitHub Advisory ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (7)

← 취약점 목록