6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Reflected text injection in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote unauthenticated attacker to inject arbitrary text into a crafted HTTP response. User interaction is required.
Засегнати продукти
- Ivanti Connect Secure: 22.7R2.9; 22.8R2
- Ivanti Policy Secure: 22.7R1.6
- Ivanti ZTA Gateway: 2.8R2.3-723
- Ivanti Neurons for Secure Access: 22.8R1.4 (Fix deployed on 02-Aug-2025)
Вид слабост
История
- 9 септември 2025 Публикувано