リモートホストにインストールされている Ivanti Connect Secure は、22.7R2.9 / 22.8R2 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における認可の欠如 (2025 年 8 月 2 日に修正) により、読み取り専用の管理者権限を持つ、認証済みのリモートの攻撃者が、認証に関連する設定を行う可能性があります。(CVE-2025-55141)

  - 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における CSRF (2025 年 8 月 2 日に修正) により、認証されていないリモートの攻撃者が、被害者ユーザーの代わりに機密性の高い操作を実行する可能性があります。ユーザーの操作が必要です。(CVE-2025-55147)

  - 22.7R2.9 または 22.8R2より前の Ivanti Connect Secure、22.7R1.6より前の Ivanti Policy Secure、2.8R2.3-723 より前の Ivanti ZTA Gateway、22.8R1.4より前の Ivanti Neurons for Secure Access における認可の欠如 (2025 年 8 月 2 日に修正) により、認証済みのリモートの攻撃者が、既存の HTML5 接続をハイジャックする可能性があります。(CVE-2025-55145)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Ivanti Connect Secure 低于 22.7R2.9/22.8R2。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 22.7R2.9 或 22.8R2 之前的 Ivanti Connect Secure、22.7R1.6 之前的 Ivanti Policy Secure、2.8R2.3-723 之前的 Ivanti ZTA Gateway 和 22.8R1.4 之前的 Ivanti Neurons for Secure Access (2025 年 8 月 2 日部署的补丁) 中存在缺少授权漏洞，经过身份验证且具有只读管理员特权的远程攻击者可利用此漏洞，配置身份验证相关的设置。(CVE-2025-55141)

  - 22.7R2.9 或 22.8R2之前的 Ivanti Connect Secure、 22.7R1.6之前的 Ivanti Policy Secure、 2.8R2.3-723 之前的 Ivanti ZTA Gateway 和 22.8R1.4 之前的 Ivanti Neurons for Secure Access (2025 年 8 月 2 日部署的补丁) 中存在 CSRF 漏洞，未经身份验证的远程攻击者可利用此漏洞，代表受害用户执行敏感操作。需用户交互。(CVE-2025-55147)

  - 22.7R2.9 或 22.8R2 之前的 Ivanti Connect Secure、22.7R1.6 之前的 Ivanti Policy Secure、2.8R2.3-723 之前的 Ivanti ZTA Gateway 和 22.8R1.4 之前的 Ivanti Neurons for Secure Access (2025 年 8 月 2 日部署的补丁) 中存在缺少授权漏洞，经过身份验证的远程攻击者可利用此漏洞劫持现有 HTML5 连接。(CVE-2025-55145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Ivanti Connect Secure installed on the remote host is prior to  22.7R2.9 / 22.8R2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before     22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4     (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker with read-only admin privileges to     configure authentication related settings. (CVE-2025-55141)

  - CSRF in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti     ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on     02-Aug-2025) allows a remote unauthenticated attacker to execute sensitive actions on behalf of the     victim user. User interaction is required. (CVE-2025-55147)

  - Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before     22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4     (Fix deployed on 02-Aug-2025) allows a remote authenticated attacker to hijack existing HTML5     connections. (CVE-2025-55145)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Ivanti Connect Secure 版本低於 22.7R2.9 / 22.8R2。因此會受到包括以下在內的多個弱點影響：

  - 22.7R2.9 或 22.8R2 版之前的 Ivanti Connect Secure、22.7R1.6 之前的 Ivanti Policy Secure、2.8R2.3-723 之前的 Ivanti ZTA Gateway 以及 22.8R1.4 之前的 Ivanti (2025 年 8 月 2 日部署的補丁) 中存在缺少授權弱點，經過驗證且具備唯讀系統管理員權限的遠端攻擊者可利用此弱點，設定驗證相關設定。(CVE-2025-55141)

  - 22.7R2.9 或 22.8R2 版之前的 Ivanti Connect Secure、22.7R1.6 之前的 Ivanti Policy Secure、2.8R2.3-723 之前的 Ivanti ZTA Gateway 以及 22.8R1.4 之前的 Ivanti (2025 年 8 月 2 日部署的補丁) 中存在 CSRF 弱點，未經驗證的遠端攻擊者可利用此弱點，代表受害使用者執行敏感操作。需要使用者互動。(CVE-2025-55147)

  - 22.7R2.9 或 22.8R2 版之前的 Ivanti Connect Secure、22.7R1.6 之前的 Ivanti Policy Secure、2.8R2.3-723 之前的 Ivanti ZTA Gateway 以及 22.8R1.4 之前的 Ivanti (2025 年 8 月 2 日部署的補丁) 中存在缺少授權弱點，經過驗證的遠端攻擊者可利用此弱點綁架既有 HTML5 連線。(CVE-2025-55145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
264601	Ivanti Connect Secure < 22.7R2.9 / 22.8R2 の複数の脆弱性	Nessus	Misc.	2025/9/12	2025/9/12	high
264601	Ivanti Connect Secure < 22.7R2.9 / 22.8R2 多个漏洞	Nessus	Misc.	2025/9/12	2025/9/12	high
264601	Ivanti Connect Secure < 22.7R2.9 / 22.8R2 Multiple Vulnerabilities	Nessus	Misc.	2025/9/12	2025/9/12	high
264601	Ivanti Connect Secure < 22.7R2.9 / 22.8R2 多個弱點	Nessus	Misc.	2025/9/12	2025/9/12	high

检测

插件搜索

high

high

high

high