Source |
GB Hacker |
Identifiant |
8661715 |
Date de publication |
2025-04-11 06:45:34 (vue: 2025-04-11 12:35:59) |
Titre |
Détails d'exploitation des défauts de RCE Ivanti 0 révélés Ivanti 0-Day RCE Flaw Exploitation Details Revealed |
Texte |
> Une vulnérabilité critique du code distant non authentifié (RCE), CVE-2025-22457, a été divulguée par Ivanti, suscitant des préoccupations dans l'industrie de la cybersécurité. La faille, qui affecte plusieurs produits Ivanti, permet aux attaquants d'exécuter à distance du code arbitraire, compromettant potentiellement les environnements d'entreprise sensibles. Les chercheurs, y compris l'équipe de vulnérabilité Rapid7, ont fourni une rupture détaillée de la façon dont le défaut a été exploité et de ce que […]
>A critical unauthenticated Remote Code Execution (RCE) vulnerability, CVE-2025-22457, has been disclosed by Ivanti, sparking concerns across the cybersecurity industry. The flaw, which affects several Ivanti products, allows attackers to execute arbitrary code remotely, potentially compromising sensitive enterprise environments. Researchers, including the Rapid7 vulnerability team, have provided a detailed breakdown of how the flaw was exploited and what […]
|
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
2025 22457 across affects allows arbitrary attackers been breakdown code compromising concerns critical cybersecurity day detailed details disclosed enterprise environments execute execution exploitation exploited flaw has have how including industry ivanti potentially products provided rapid7 rce remotely researchers revealed sensitive several sparking team unauthenticated remote vulnerability what which cve vulnerability |
Tags |
Vulnerability
|
Stories |
|
Move |
|