cveboard Feed RSS

CVE-2025-55139

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

SSRF in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker with admin privileges to enumerate internal services.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Connect Secure

Fornecedor
Ivanti
Produto
Connect Secure
Plataformas
Desconhecido
Status padrão
affected
Connect Secure · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.7R2.9unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada
22.8R2unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Policy Secure

Fornecedor
Ivanti
Produto
Policy Secure
Plataformas
Desconhecido
Status padrão
affected
Policy Secure · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.7R1.6unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

ZTA Gateway

Fornecedor
Ivanti
Produto
ZTA Gateway
Plataformas
Desconhecido
Status padrão
affected
ZTA Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
2.8R2.3-723unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada

Neurons for Secure Access

Fornecedor
Ivanti
Produto
Neurons for Secure Access
Plataformas
Desconhecido
Status padrão
affected
Neurons for Secure Access · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
22.8R1.4 (Fix deployed on 02-Aug-2025)unaffectedIndisponívelIndisponívelIndisponívelNenhuma listada