Multiples vulnérabilités dans les produits Ivanti (12 février 2025)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• Cloud Services Application versions antérieures à 5.0.5
• Connect Secure versions antérieures à 22.7R2.6
• Neurons for MDM (N-MDM) versions antérieures à R110
• Policy Secure versions antérieures à 22.7R1.3
• Secure Access Client versions antérieures à 22.8R1

Documentation

• Bulletin de sécurité Ivanti February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs du 10 février 2025
https://forums.ivanti.com/s/article/February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs
• Bulletin de sécurité Ivanti february-security-update du 10 février 2025
https://www.ivanti.com/blog/february-security-update
• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-47908-CVE-2024-11771 du 10 février 2025
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-47908-CVE-2024-11771
• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Neurons-for-MDM-N-MDM du 10 février 2025
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-MDM-N-MDM
• Référence CVE CVE-2024-10644
https://www.cve.org/CVERecord?id=CVE-2024-10644
• Référence CVE CVE-2024-11771
https://www.cve.org/CVERecord?id=CVE-2024-11771
• Référence CVE CVE-2024-12058
https://www.cve.org/CVERecord?id=CVE-2024-12058
• Référence CVE CVE-2024-13813
https://www.cve.org/CVERecord?id=CVE-2024-13813
• Référence CVE CVE-2024-13830
https://www.cve.org/CVERecord?id=CVE-2024-13830
• Référence CVE CVE-2024-13842
https://www.cve.org/CVERecord?id=CVE-2024-13842
• Référence CVE CVE-2024-13843
https://www.cve.org/CVERecord?id=CVE-2024-13843
• Référence CVE CVE-2024-38657
https://www.cve.org/CVERecord?id=CVE-2024-38657
• Référence CVE CVE-2024-47908
https://www.cve.org/CVERecord?id=CVE-2024-47908
• Référence CVE CVE-2025-22467
https://www.cve.org/CVERecord?id=CVE-2025-22467