「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
一方、「Ivanti Neurons for MDM」では重要度「中（Medium）」の脆弱性が判明し、「R124」にて修正している。
データクエリ処理における特殊要素の無害化処理に不備が判明。同一サーバ上に存在する別テナントの機密情報へアクセスできるという。
CVE番号を予約する基準を満たさなかったとしており、アドバイザリの公開時点でCVE番号は付与されていない。CVSS基本値は「6.8」と評価されている。
アップデートについては2026年6月30日に展開済みだという。
（Security NEXT - 2026/08/14 ）
ツイート
関連リンク
PR
関連記事
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
SynologyのNAS向けOSに深刻な脆弱性 - 修正版を提供
前回からわずか2日、「Chrome」が更新 - 「クリティカル」脆弱性を解消
セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消
Ciscoのファイアウォール製品に多数の脆弱性 - 一部で悪用も
DB管理ツール「pgAdmin 4」に複数の脆弱性 - 修正版が公開
