cveboard Feed RSS

CVE-2025-5468

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Improper handling of symbolic links in Ivanti Connect Secure before version 22.7R2.8 or 22.8R2, Ivanti Policy Secure before 22.7R1.5, Ivanti ZTA Gateway before 22.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a local authenticated attacker to read arbitrary files on disk.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Connect Secure

Fornecedor
Ivanti
Produto
Connect Secure
Plataformas
Desconhecido
Status padrão
affected
Connect Secure · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.7R2.8unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
22.8R2unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Policy Secure

Fornecedor
Ivanti
Produto
Policy Secure
Plataformas
Desconhecido
Status padrão
affected
Policy Secure · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.7R1.5unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

ZTA Gateway

Fornecedor
Ivanti
Produto
ZTA Gateway
Plataformas
Desconhecido
Status padrão
affected
ZTA Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.8R2.3-723unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Neurons for Secure Access

Fornecedor
Ivanti
Produto
Neurons for Secure Access
Plataformas
Desconhecido
Status padrão
affected
Neurons for Secure Access · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.8R1.4 (Fix deployed on 02-Aug-2025)unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada