Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」

「Ivanti Sentry」と「Ivanti EPMM」では、共通するOSコマンドインジェクションの脆弱性「CVE-2026-105425」に対応している。悪用には、管理者権限が必要とされるが、リモートよりコードを実行されるおそれがある。CVSS基本値は「7.2」。

そのほか「Ivanti Sentry」では引数インジェクションやパストラバーサルなど3件、「Ivanti EPMM」では任意ファイルの削除や個人情報の漏洩につながる問題など5件を修正。

「Ivanti UWM」では「Neurons」のハイブリッド環境において別のローカルユーザーのセッショントークンを取得できる脆弱性に対処した。

アドバイザリのリリース時点でいずれも脆弱性の悪用は確認されていない。同社は各製品に向けて脆弱性を修正したアップデートを提供しており、更新を呼びかけている。今回対応した脆弱性は以下のとおり。

・Ivanti Endpoint Manager

CVE-2026-121653（Critical）
CVE-2026-18128（Medium）

・Ivanti Cloud Services Application

CVE-2026-121683（Critical）

・Ivanti Sentry

CVE-2026-105425（High）
CVE-2026-105669（Medium）
CVE-2026-123179（Medium）
CVE-2026-123181（Medium）

・Ivanti Endpoint Manager Mobile

CVE-2026-105425（High）
CVE-2026-105426（Medium）
CVE-2026-105427（Medium）
CVE-2026-107404（Medium）
CVE-2026-107405（Medium）
CVE-2026-83528（Medium）

・Ivanti User Workspace Manager

CVE-2026-105813（Medium）

（Security NEXT - 2026/11/12 ）ツイート