Multiples vulnérabilités dans les produits Ivanti (14 mai 2025)

Risques

• Atteinte à l'intégrité des données
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• Cloud Services Application versions antérieures à 5.0.5
• Neurons for ITSM (on-prem) version 2023.4 sans le correctif de sécurité de mai 2025
• Neurons for ITSM (on-prem) version 2024.2 sans le correctif de sécurité de mai 2025
• Neurons for ITSM (on-prem) version 2024.3 sans le correctif de sécurité de mai 2025
• Neurons for MDM (N-MDM) versions antérieures à R114 (la mise à jour s'est effectuée automatiquement depuis le 12 avril 2025)

Documentation

• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Cloud-Services-Application-CVE-2025-22460 du 13 mai 2025
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CVE-2025-22460
• Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Neurons-for-ITSM-on-premises-only-CVE-2025-22462 du 13 mai 2025
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-on-premises-only-CVE-2025-22462
• Bulletin de sécurité Ivanti Security-Advisory-May-2025-Ivanti-Neurons-for-MDM-N-MDM du 13 mai 2025
https://forums.ivanti.com/s/article/Security-Advisory-May-2025-Ivanti-Neurons-for-MDM-N-MDM
• Référence CVE CVE-2025-22460
https://www.cve.org/CVERecord?id=CVE-2025-22460
• Référence CVE CVE-2025-22462
https://www.cve.org/CVERecord?id=CVE-2025-22462