「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
一方、「Ivanti Neurons for MDM」では重要度「中（Medium）」の脆弱性が判明し、「R124」にて修正している。
データクエリ処理における特殊要素の無害化処理に不備が判明。同一サーバ上に存在する別テナントの機密情報へアクセスできるという。
CVE番号を予約する基準を満たさなかったとしており、アドバイザリの公開時点でCVE番号は付与されていない。CVSS基本値は「6.8」と評価されている。
アップデートについては2026年6月30日に展開済みだという。
（Security NEXT - 2026/08/14 ）
ツイート
関連リンク
PR
関連記事
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
