GVUL | Gestão de Vulnerabilidades

CVE-2025-22457 · Tenable Plugin #198204

Ivanti Connect Secure

Ivanti Connect Secure Authentication Bypass & RCE identificada na infraestrutura de Grupo Aurora.

Ambiente de gestão de vulnerabilidades. Informações consolidadas de coleta Tenable VM e métricas de remediação calculadas pelo motor GVUL.

Crítica

Severidade Técnica

Crítica

SLA de correção: 7 dias

Prioridade Tenable

VPR (Vulnerability Priority)

9,6 / 10

Risco dinâmico baseado em exploração ativa

Base Score v3

CVSS v3.1

9.6 / 10

Vetor padrão NVD de severidade intrínseca

Plugin #198204

Identificador CVE

CVE-2025-22457

Tenable Plugin ID 198204

Ativo Afetado

Grupo Aurora

Hostname

vpn-gateway-02

Endereço IP

172.18.1.4

Sistema Operacional

Ivanti Connect Secure 22.7R2

Criticidade do Ativo

Crítica

Serviço / Porta reportada:443/tcp (HTTPS)

Ciclo de Vida & Política de SLA

SLA Vencido

Primeira detecção:

10/10/2026

Última detecção (scan recente):

22/10/2026

Status de reabertura:

Sem reaberturas

Regra de SLA para Crítica:7 dias corridos

Prazo limite de correção calculado: 17/10/2026 (Política: Crítica 7d, Alta 15d, Média 30d, Baixa 60d)

Evidência Técnica / Plugin Output

Coleta automatizada via sensor Tenable VM na porta 443/tcp

Evidência Sanitizada (anti-vazamento de tokens)

Ivanti Connect Secure version 22.7R2.1 build 2511 detected via web response headers.
Vulnerable endpoint '/api/v1/cav/client/status' responds without mandatory JWT token validation.

* Segredos, tokens Bearer, senhas e chaves criptográficas foram redigidos antes da exibição visual.

Inteligência National Vulnerability Database (NVD / NIST)

Enriquecimento canônico oficial da API 2.0 do NIST com cache PostgreSQL

CISA KEV: Exploração Ativa ConhecidaCache 30 dias

Descrição Canônica NIST (Inglês Oficial / NVD 2.0)

An authentication bypass and command injection vulnerability exists in Ivanti Connect Secure SAML and CAV authentication handlers, allowing remote unauthenticated attackers to execute arbitrary system commands with system-level privileges.

Vetor de Ataque CVSS v3.1 Oficial NIST

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (Score 9.6)

Rede (AV:N)Sem Privilégios (PR:N)Sem Interação (UI:N)

Fraquezas de Arquitetura (CWEs Mapeadas)

CWE-287Improper Authentication

CWE-78OS Command Injection

Fontes & Referências Oficiais

National Vulnerability Database (NIST)CISA Known Exploited Vulnerabilities Catalog

Passos e Guia de Remediação Recomendados

Procedimento oficial de correção e mitigação de risco

Solução Recomendada

Aplicar o Security Advisory Ivanti SA-2025-01 imediatamente e importar o mitigation XML disponibilizado pelo fabricante.

Procedimento operacional passo a passo:

Fazer backup da configuração do appliance Ivanti.

Aplicar o pacote de firmware 22.7R2.4 ou superior.

Revogar todas as sessões de VPN ativas e redefinir chaves de API locais.

Submeter o appliance ao Integration Scanner Tenable para validação externa.

Vincular a iniciativa de remediação

Voltar para a lista de vulnerabilidades