KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-0282 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Ivanti Connect Secure（ICS）是美国Ivanti公司的安全远程网络连接工具。Ivanti Policy Secure用于确保只有授权和安全的用户和设备才能访问网络，保护网络和关键应用程序。当Ivanti Connect Secure版本低于22.7R2.5、Ivanti Policy Secure版本低于22.7R1.2以及Ivanti Neurons用于ZTA网关的版本低于22.7R2.3时，存在栈缓冲区溢出漏洞，攻击者可能利用该漏洞实现未授权远程代码执行。
影响范围
应用：ivanti connect_secure（版本 22.7）
应用：ivanti neurons_for_zero-trust_access（版本 22.7）
应用：ivanti policy_secure（版本 22.7）
解决方案
1、建议升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-connect-secure-vpn-zero-day
https://github.com/sfewer-r7/CVE-2025-0282
https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-0282
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。