Descripción
Ivanti Connect Secure, Policy Secure, and ZTA Gateways contain a stack-based buffer overflow which can lead to unauthenticated remote code execution.
Acción recomendada
Aplicar las mitigaciones indicadas en las instrucciones de CISA enlazadas, lo que incluye realizar búsqueda de amenazas (threat hunting), tomar acciones de remediación si corresponde y aplicar las actualizaciones antes de volver a poner el equipo en servicio.
Referencias
- CISA Mitigation Instructions: Additional References: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283 cisa.gov/cisa-mitigation-instructions-CVE-2025-0282
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-0282
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026