Ivanti

🏢 Vendors Related 34

slug: ivanti

Explanation

IvantiはVPN・モバイルデバイス管理 (MDM)・エンドポイント管理等のエンタープライズ向け製品を提供しています。 2024年〜2026年にかけて、Ivanti製品の脆弱性が国家支援の攻撃グループに頻繁に悪用され、CISA KEV カタログ常連となっています。

📌 Example

CVE-2024-21887 + CVE-2023-46805 (Ivanti Connect Secure VPN): 2024年初頭に未認証RCEとして悪用され、世界中の企業VPNが侵害された。

ID	Title	Severity	Detected
CVE-2020-8260 KEV	[KEV] Unrestricted File Upload in Ivanti pulse-connect-secure (CVE-2020-8260)	High	4 years ago
CVE-2021-22899 KEV	[KEV] Command Injection in Ivanti pulse-connect-secure (CVE-2021-22899)	High	4 years ago
CVE-2019-11510 KEV	[KEV] Path Traversal in Ivanti pulse-connect-secure (CVE-2019-11510)	High	4 years ago
CVE-2019-11539 KEV	[KEV] OS Command Injection in Ivanti pulse-connect-secure-and-pulse-policy-secure (CVE-2019-11539)	High	4 years ago

We use cookies to keep you logged in, remember your language, and improve the service.

Details →