CVEs documentées
3 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Ivanti Connect Secure — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Ivanti Connect Secure |
| Éditeur / Projet | ivanti |
| Identifiant canonique | ivanti:connect_secure |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*cpe:2.3:a:pulsesecure:pulse_connect_secure:*:*:*:*:*:*:*:* |
| Posture globale | CRITIQUE |
| Version recommandée | 22.7R2.6 |
Inscriptions CISA KEV
3 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
3 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 22.7R2.6 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
100.0 %
= Stable sur 30j
Activité CISA KEV
3
Exploitation active confirmée
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2025-22457 | 9 (CRITICAL) | 100.0 % | CISA KEV | < v22.7R2.6 | 22.7R2.6 | Analyse → |
| CVE-2025-0282 | 9 (CRITICAL) | 100.0 % | CISA KEV | v22.7R2 à v22.7R2.4 | 22.7R2.5 | Analyse → |
| CVE-2023-46805 | 8.2 (HIGH) | 100.0 % | CISA KEV | v9.0 à v22.6R2.1 | 22.6R2.2 | - |
4. Exposition aux campagnes de Ransomwares et APTs
Section intitulée « 4. Exposition aux campagnes de Ransomwares et APTs »Les vulnérabilités affectant Ivanti Connect Secure font l’objet d’une exploitation documentée par des acteurs malveillants :
- CVE-2025-22457 : CISA Mitigation Instructions: https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-22457 ; Additional References: https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22457 (Consulter l’analyse technique)
- CVE-2025-0282 : CISA Mitigation Instructions: https://www.cisa.gov/cisa-mitigation-instructions-CVE-2025-0282 Additional References: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0282 (Consulter l’analyse technique)
- CVE-2023-46805 : Please apply mitigations per vendor instructions. For more information, please see: https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2023-46805
5. Évaluer ma version dans l’établi interactif
Section intitulée « 5. Évaluer ma version dans l’établi interactif »Vous exploitez Ivanti Connect Secure dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Ivanti Connect Secure Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.