Numéro de série : AV25-074
Date : 11 février 2025
Le 11 février 2025, Ivanti a publié des bulletins de sécurité visant à corriger des vulnérabilités liées à de multiples produits. Ces bulletins comprennent des mises à jour critiques pour les produits suivants :
- Ivanti Connect Secure (ICS) – version 22.7R2.5 et versions antérieures;
- Ivanti CSA – version 5.0.4 et versions antérieures;
- Ivanti Policy Secure (IPS) – version 22.7R1.2 et versions antérieures;
- Ivanti Secure Access Client (ISAC) – version 22.7R4 et versions antérieures.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous et d’appliquer les mises à jour nécessaires.
- Ivanti – February Security Advisory Ivanti Connect Secure (ICS), Ivanti Policy Secure (IPS) and Ivanti Secure Access Client (ISAC) (Multiple CVEs) (en anglais seulement)
- Ivanti – Security Advisory Ivanti Cloud Services Application (CSA) (CVE-2024-47908, CVE-2024-11771) (en anglais seulement)
- Ivanti Security Advisories (en anglais seulement)