「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消

Ivantiのエンドポイント管理製品「Ivanti Endpoint Manager（EPM）」に複数の脆弱性が明らかになった。以前公表された脆弱性とともにセキュリティアップデートで修正が行われている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあたる現地時間2026年2月10日にセキュリティアドバイザリを公開し、2件の脆弱性について明らかにしたもの。

「CVE-2026-1603」は、認証処理に不備があり、認証をバイパスされるおそれがある脆弱性。リモートより保存されている特定の認証情報を窃取されるおそれがあるという。

あわせてSQLインジェクションの脆弱性「CVE-2026-1602」の脆弱性が判明した。悪用には認証が必要となるが、データベースに対して不正なクエリを実行し、任意のデータを読み取ることが可能になる。

共通脆弱性評価システム「CVSSv3.0」のベーススコアについては、「CVE-2026-1603」を「8.6」、「CVE-2026-1602」を「6.5」と評価。重要度をそれぞれ「高（High）」「中（Medium）」とレーティングした。

同社はこれら脆弱性へ対処した「同2024 SU5」をリリース。2025年10月に公表された重要度「Medium」とされる11件の脆弱性についてもあわせて解消した。いずれも脆弱性の悪用は確認されていないとしている。

（Security NEXT - 2026/02/11 ）ツイート