--- title: "Ivanti Connect Secure CVE-2025-0282, Celah VPN Korporat" description: "CVE-2025-0282 memberi jalan eksekusi kode tanpa login di VPN Ivanti Connect Secure. Cek versi terdampak, versi perbaikan, dan langkah pemeriksaannya." url: "https://nivelva.com/insight/ivanti-connect-secure-cve-2025-0282-celah-vpn-korporat" category: "Keamanan/Cyber Security" tags: ["ivanti","cve-2025-0282","vpn","connect secure","zero-day"] author: "Lucas Tan" published: "2026-11-11T13:23:00+07:00" updated: "2026-11-11T13:23:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Ivanti Connect Secure CVE-2025-0282, Celah VPN Korporat > **Jawaban singkat:** CVE-2025-0282 adalah stack-based buffer overflow di Ivanti Connect Secure sebelum 22.7R2.5, Policy Secure, dan Neurons for ZTA yang memungkinkan penyerang tanpa login menjalankan kode. Celah ini sudah dieksploitasi sebelum patch rilis. Perbaikannya ada di Connect Secure 22.7R2.5. CVE-2025-0282 adalah celah buffer overflow di Ivanti Connect Secure, gateway VPN SSL yang banyak dipakai perusahaan untuk akses kerja jarak jauh. Penyerang yang bisa menjangkau perangkat lewat internet dapat menjalankan kode di sana tanpa akun dan tanpa password. Perbaikannya sudah tersedia sejak 8 Januari 2025 lewat versi 22.7R2.5. Kenapa ini penting? Gateway VPN memegang kunci masuk ke jaringan internal. Ivanti sendiri mengonfirmasi celah ini sudah dieksploitasi sebelum patch dirilis, dan CISA memasukkannya ke katalog Known Exploited Vulnerabilities (KEV) pada hari yang sama. | Data | Nilai | |---|---| | ID | CVE-2025-0282 | | Tingkat bahaya | Kritis (CVSS 9.0) | | Produk terdampak | Ivanti Connect Secure, Policy Secure, Neurons for ZTA | | Versi terdampak | Connect Secure 22.7R2 sampai 22.7R2.4 | | Versi aman | Connect Secure 22.7R2.5, Policy Secure 22.7R1.3 | | Status | Patch tersedia | | Diumumkan | 8 Januari 2025 | | Detail | https://nvd.nist.gov/vuln/detail/CVE-2025-0282 | ## Apa sebenarnya CVE-2025-0282? Menurut deskripsi di NVD, ini adalah stack-based buffer overflow (CWE-121) di Ivanti Connect Secure sebelum versi 22.7R2.5, Ivanti Policy Secure, dan gateway Ivanti Neurons for ZTA. Program menulis data melebihi ruang memori yang disediakan, dan kondisi itu bisa dibelokkan untuk menjalankan kode pilihan penyerang. Skor CVSS 3.1 dari Ivanti dan NVD sama, yaitu 9.0. Angkanya tidak 10 karena kompleksitas serangannya dinilai tinggi (AC:H). Meski begitu, syarat lainnya sangat ringan bagi penyerang: lewat jaringan, tanpa hak akses, tanpa interaksi pengguna. Bersamaan dengan itu Ivanti mengumumkan CVE-2025-0283, celah eskalasi hak akses lokal dengan skor 7.0. Celah kedua ini butuh penyerang yang sudah punya akses terautentikasi, jadi bobotnya jauh di bawah CVE-2025-0282. ## Kapan dan bagaimana celah ini ketahuan? Ivanti menerbitkan advisory pada 8 Januari 2025. Celah ini ditemukan lewat Integrity Checker Tool (ICT) milik Ivanti dan alat pemantauan pelanggan yang mendeteksi aktivitas mencurigakan. Laporan Mandiant (Google Cloud) menyebut eksploitasi di lapangan sudah terlihat sejak pertengahan Desember 2024, artinya ini serangan zero-day. Mandiant juga melaporkan temuan keluarga malware bernama SPAWN pada sebagian perangkat yang disusupi, termasuk komponen pintu belakang SSH. Atribusi pelakunya diberi tingkat keyakinan berbeda-beda di berbagai laporan, jadi bagian ini sebaiknya dibaca langsung dari sumber aslinya. CISA menambahkan CVE-2025-0282 ke katalog KEV pada 8 Januari 2025 dengan tenggat perbaikan bagi instansi federal AS seminggu kemudian, 15 Januari 2025. Per 11 November 2026, entri KEV untuk celah ini juga mencatat pemakaian dalam kampanye ransomware. ## Siapa yang terdampak? Ringkasnya, semua organisasi yang menjalankan produk Ivanti di bawah ini dengan versi lama: | Produk | Versi terdampak | Versi perbaikan | Catatan | |:--|:--|:--|:--| | Ivanti Connect Secure | 22.7R2 sampai 22.7R2.4 | 22.7R2.5 | Eksploitasi aktif terkonfirmasi | | Ivanti Policy Secure | 22.7R1 sampai 22.7R1.2 | 22.7R1.3 | Rilis perbaikan menyusul pada akhir Januari 2025 | | Ivanti Neurons for ZTA gateways | Cabang 22.7R2 | Lihat advisory Ivanti | Nomor versi perbaikan berbeda di beberapa sumber | Policy Secure memang tidak dirancang menghadap internet, sehingga risikonya lebih kecil bila dipasang sesuai panduan. Menurut Ivanti, gateway ZTA tidak bisa dieksploitasi saat sudah berjalan dalam mode produksi, yaitu terhubung ke ZTA Controller. Dua catatan ini tetap bukan alasan menunda update. Perlu diingat, versi lama yang sudah melewati masa dukungan (end of support) tidak akan mendapat perbaikan. Perangkat seperti itu sebaiknya segera dimigrasikan. Bagaimana kalau perusahaanmu tidak memakai Ivanti secara langsung? Tetap ada yang perlu dicek. Vendor atau mitra yang memberi akses VPN ke sistemmu bisa saja memakai produk ini. Bila perangkat mereka disusupi, akun dan sesi yang mengarah ke jaringanmu ikut berisiko, jadi wajar menanyakan status patch mereka. ## Apa yang harus dilakukan tim IT sekarang? Kalau perangkatmu sudah rutin diperbarui sejak awal 2025, kemungkinan besar celah ini sudah tertutup. Tetap cek ulang, karena perangkat VPN cadangan atau milik cabang sering tertinggal. 1. **Cek versi.** Lihat versi Connect Secure di halaman admin. Versi 22.7R2.5 ke atas sudah membawa perbaikan. 2. **Jalankan ICT sebelum update.** Ivanti menyarankan pemindaian Integrity Checker Tool internal dan eksternal, dan meminta hasil yang mencurigakan dilaporkan ke dukungan Ivanti. 3. **Factory reset lalu upgrade.** Advisory Ivanti menyarankan factory reset sebelum memasang 22.7R2.5, bahkan bila hasil ICT bersih. Tujuannya membuang kemungkinan malware yang bertahan. 4. **Ganti kredensial.** Bila ada tanda penyusupan, anggap password akun lokal, sertifikat, dan rahasia yang tersimpan di perangkat sudah bocor. Rotasi juga akun layanan seperti akun pengikat LDAP atau Active Directory. 5. **Periksa log dan lalu lintas.** Cari akses admin atau sesi yang tidak dikenal, dan koneksi keluar dari perangkat VPN ke alamat asing. > **Patch saja belum cukup bila sudah disusupi:** > > Malware pada perangkat jaringan tepi bisa dirancang bertahan setelah upgrade. Karena itu langkah factory reset dan pemeriksaan ICT tidak boleh dilewati pada perangkat yang sempat menjalankan versi rentan saat celah ini aktif diburu. ## Kenapa perangkat VPN terus jadi sasaran? Celah ini bukan yang pertama untuk keluarga produk yang sama. Pada awal 2024, dua celah lain di Connect Secure juga dieksploitasi dan masuk KEV. Polanya mirip dengan [CVE-2024-3400 di firewall Palo Alto](https://nivelva.com/insight/pan-os-cve-2024-3400-celah-firewall-palo-alto) dan [CitrixBleed 2 di NetScaler](https://nivelva.com/insight/citrixbleed-2-cve-2025-5777). Alasannya sederhana. Perangkat VPN selalu terbuka ke internet, jarang dipasangi agen keamanan, dan pembaruannya sering ditunda karena mengganggu koneksi seluruh kantor. Bagi penyerang, satu celah di sini langsung membuka pintu ke jaringan internal. Ada dua kebiasaan yang membantu. Pertama, jadikan perangkat tepi prioritas tertinggi dalam jadwal patch dan pantau [katalog KEV CISA](https://nivelva.com/insight/katalog-kev-cisa-prioritas-patch) setiap pekan. Kedua, pertimbangkan model akses yang tidak menaruh semua kepercayaan pada satu gerbang, seperti dibahas di artikel [bedanya VPN dan Zero Trust Network Access](https://nivelva.com/insight/vpn-vs-zero-trust-access). ## Pertanyaan yang sering diajukan ### Apakah Ivanti Connect Secure versi 9.x ikut terdampak CVE-2025-0282? Advisory Ivanti dan NVD hanya menyebut cabang 22.7. Namun cabang 9.x sudah lama habis masa dukungannya dan punya riwayat celah lain yang dieksploitasi, jadi tetap perlu dimigrasikan ke versi yang didukung. ### Kalau hasil Integrity Checker Tool bersih, apakah aman langsung update? Ivanti tetap menyarankan factory reset sebelum memasang versi perbaikan. Hasil bersih mengurangi kekhawatiran, tapi bukan jaminan mutlak. ### Apa bedanya CVE-2025-0282 dan CVE-2025-0283? CVE-2025-0282 bisa dieksploitasi dari jaringan tanpa login dengan skor 9.0. CVE-2025-0283 adalah eskalasi hak akses lokal yang butuh akses terautentikasi, skornya 7.0. ## Sumber - - - - - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/ivanti-connect-secure-cve-2025-0282-celah-vpn-korporat Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com