Ernstige kwetsbaarheden in Ivanti Connect Secure en Policy Secure

Ivanti heeft kwetsbaarheden verholpen in Connect Secure en Policy Secure. Ivanti Connect Secure is een VPN-oplossing die voorheen bekend stond als Pulse Secure. Dit soort systemen zijn vaak direct verbonden met het internet. Voor een kwaadwillende is het daarom gemakkelijk om deze servers te vinden en, door het misbruiken van de kwetsbaarheden, mogelijk te misbruiken. De meest kritieke kwetsbaarheid (CVE-2025-0282) heeft een CVSS-score van 9.0. Dit betekent dat zowel de kans op misbruik als de kans op schade groot is.

Lees in dit blog wat de risico's zijn en wat jij kunt doen.

Photo: Istock.com/PUGUN SJ