Ivanti 网关漏洞 CVE-2025-0282 的 PoC 被公开

研究者 sfewer-r7 公开了 CVE-2025-0282 的 PoC 利用代码。该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。 该 PoC 的 ROP 链针对 Ivanti Connect Secure 22.7r2.4 构建，其他版本需先构建对应 ROP 链才能利用；代码执行权限为非 root 用户 nr。研究者称，该 PoC 基于 watchTowr 公布的利用策略。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。