{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Pulse Connect Secure versions ant\u00e9rieures \u00e0 22.7R2.6","product":{"name":"Pulse Connect Secure","vendor":{"name":"Ivanti","scada":false}}},{"description":"Zero Trust Access Gateways versions ant\u00e9rieures \u00e0 22.8R2.2","product":{"name":"Zero Trust Access gateways","vendor":{"name":"Ivanti","scada":false}}},{"description":"Ivanti Policy Secure (IPS) versions ant\u00e9rieures \u00e0 22.7R1.4","product":{"name":"Policy Secure (IPS)","vendor":{"name":"Ivanti","scada":false}}},{"description":"Ivanti Connect Secure (ICS) versions ant\u00e9rieures \u00e0 22.7R2.6 (correctif publi\u00e9 le 11 f\u00e9vrier 2025)","product":{"name":"Connect Secure (ICS)","vendor":{"name":"Ivanti","scada":false}}}],"affected_systems_content":"L'\u00e9diteur indique que les correctifs seront disponibles le 19 avril 2025 pour Zero Trust Access Gateways et le 21 avril 2025 pour Ivanti Policy Secure.\nL'\u00e9diteur indique que les Pulse Connect Secure en versions 9.1x sont en fin de vie depuis le 31 d\u00e9cembre 2024. Les utilisateurs peuvent contacter Ivanti pour migrer vers une version \u00e0 jour.","content":"## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section Documentation).","cves":[{"name":"CVE-2025-22457","url":"https://www.cve.org/CVERecord?id=CVE-2025-22457"}],"links":[{"title":"Avis CERT-FR CERTFR-2025-AVI-0121 du 12 f\u00e9vrier 2025","url":"https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0121/"},{"title":"Bulletin de s\u00e9curit\u00e9 Ivanti du 11 f\u00e9vrier 2025","url":"https://forums.ivanti.com/s/article/February-Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-and-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US"}],"reference":"CERTFR-2025-AVI-0273","revisions":[{"description":"Version initiale","revision_date":"2025-04-03T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans les produits Ivanti. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n\nIvanti indique que la vuln\u00e9rabilit\u00e9 CVE-2025-22457 est activement exploit\u00e9e.","title":"Vuln\u00e9rabilit\u00e9 dans les produits Ivanti","vendor_advisories":[{"published_at":"2025-04-03","title":"Bulletin de s\u00e9curit\u00e9 Ivanti April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457","url":"https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457"}]}