Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」

Ivantiは、5製品に向けてセキュリティアップデートを提供し、あわせて13件の脆弱性に対応したことを明らかにした。重要度が「クリティカル」とされる脆弱性への対処も含まれる。

同社は現地時間2026年11月10日にセキュリティアドバイザリを公開。「Ivanti Endpoint Manager（EPM）」「Ivanti Cloud Services Application（CSA）」「Ivanti Sentry」「Ivanti Endpoint Manager Mobile（EPMM）」「Ivanti User Workspace Manager（UWM）」における脆弱性を明らかにした。複数製品に共通する脆弱性もあり、重複を除くとCVEベースで13件の脆弱性に対処している。

「Ivanti EPM」では2件の脆弱性に対処した。「CVE-2026-121653」は、Coreコンポーネントに確認された「SQLインジェクション」の脆弱性で、認証なしにコードを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.8」、重要度は「クリティカル」と評価されている。

また「Ivanti CSA」においても、重要度が「クリティカル」とされる脆弱性「CVE-2026-121683」に対処した。認証不備の脆弱性で「EPM Core」の証明書に関する登録情報を任意に追加、削除できるという。CVSS基本値は「9.4」。「同5.0.8」のみ影響を受けるとしている。

他製品に関しては、重要度が「クリティカル」とされる脆弱性は含まれていないものの、「高（High）」とされる脆弱性などに対処している。

（Security NEXT - 2026/11/12 ）ツイート

Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」

関連リンク

PR

関連記事