非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

CVE-2025-0282 与 CVE-2025-0283：Ivanti 严重 0day 遭在野利用

wiz.io | 漏洞 | #rce | #vulnerability | #vpn | #0day | #ivanti | #cve-2025-0282

摘要

Ivanti Connect Secure 的 0day 漏洞 CVE-2025-0282（未授权栈缓冲区溢出 RCE）与 CVE-2025-0283 自 2024 年 12 月起遭在野利用；文中给出检测与修补建议，呼吁尽快升级。
发布时间
收录时间

原文 ↗

相关内容

  1. Ivanti 高危漏洞遭在野利用：你需要知道的一切 (wiz.io)
  2. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)
  3. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  4. Chamilo LMS：0day 如雨下，哈利路亚，0day 如雨下 (blog.quarkslab.com)
  5. 安全快讯：CISA 命令断开 Ivanti 产品 (bugcrowd.com)
  6. StyleSmuggler 修复方案：为 Magento 与 Adobe Commerce RCE 打补丁 (aikido.dev)

返回