CVE-2025-10391

CVSS 7.3 · PATCHED

Низкий

Оценка разведки

Remote code execution vulnerability in Connect Secure allowing unauthenticated attackers to execute arbitrary code in Ivanti deployments.

IvantiConnect Secure

Опубликовано Oct 11, 2025

Связанные отчёты

КритичноПравительство США пострадало от атаки рэзномера, используя уязвимость в программе FortiNet.
ВысокийВ Amazon Web Services (AWS) обнаружено уязвимость в настройке, которая поставила под угрозу личные данные более миллиона клиентов. Согласно сообщению, уязвимость была найдена в одной из служб AWS, которые предоставляют доступ к личным данным клиентов. В результате уязвимости получилось возможность для неавторизированного пользователя получить доступ к этим данным. В Amazon заявили, что уязвимость была обнаружена и устранена, но это произошло после того, как уязвимость была обнародована в сети. Служба безопасности AWS recommends, чтобы клиенты проверили свои настройки и убедились, что все личные данные securely stored. Всего было обнаружено более 1,4 миллиона уязвимых записей, которые были удалены из системы.
ВысокийНападник APT28 запустил кибербезопасный атаку на estilo дисинформации перед выборами.

Эксплуатируется

Volt Typhoon