ログイン 新規登録
JA · EN · FR
SecPulse

Ivanti

🏢 ベンダー 関連 34
slug: ivanti

解説

IvantiはVPN・モバイルデバイス管理 (MDM)・エンドポイント管理等のエンタープライズ向け製品を提供しています。 2024年〜2026年にかけて、Ivanti製品の脆弱性が国家支援の攻撃グループに頻繁に悪用され、CISA KEV カタログ常連となっています。
📌 具体例
CVE-2024-21887 + CVE-2023-46805 (Ivanti Connect Secure VPN): 2024年初頭に未認証RCEとして悪用され、世界中の企業VPNが侵害された。

🔖 関連タグ

Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178 Linux130 Apple99 Cisco89 Adobe78 Google77 Apache47 Oracle42 PHP41 Vmware26 D Link26

🛡 このタグに関連する脆弱性 34

ID タイトル
CVE-2026-6973 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973)
CVE-2026-1340 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm に コードインジェクション (CVE-2026-1340)
CVE-2026-1603 KEV 【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2026-1603)
CVE-2026-1281 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm に コードインジェクション (CVE-2026-1281)
CVE-2025-4428 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm に コードインジェクション (CVE-2025-4428)
CVE-2025-4427 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2025-4427)
CVE-2025-22457 KEV 【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-22457)
CVE-2024-13161 KEV 【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13161)
CVE-2024-13160 KEV 【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13160)
CVE-2024-13159 KEV 【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2024-13159)
CVE-2025-0282 KEV 【KEV】Ivanti connect-secure の脆弱性 (CVE-2025-0282)
CVE-2024-9380 KEV 【KEV】Ivanti cloud-services-appliance-csa に コマンドインジェクション (CVE-2024-9380)
CVE-2024-9379 KEV 【KEV】Ivanti cloud-services-appliance-csa に SQLインジェクション (CVE-2024-9379)
CVE-2024-29824 KEV 【KEV】Ivanti endpoint-manager-epm に SQLインジェクション (CVE-2024-29824)
CVE-2024-7593 KEV 【KEV】Ivanti virtual-traffic-manager に 認証バイパス (CVE-2024-7593)
CVE-2024-8963 KEV 【KEV】Ivanti cloud-services-appliance-csa に パストラバーサル (CVE-2024-8963)
CVE-2024-8190 KEV 【KEV】Ivanti cloud-services-appliance に OSコマンドインジェクション (CVE-2024-8190)
CVE-2021-44529 KEV 【KEV】Ivanti endpoint-manager-cloud-service-appliance-epm-csa に コードインジェクション (CVE-2021-44529)
CVE-2024-21893 KEV 【KEV】Ivanti connect-secure に SSRF (サーバー側リクエスト偽造) (CVE-2024-21893)
CVE-2023-35082 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm-and-mobileiron-core に 認証バイパス (CVE-2023-35082)
CVE-2023-46805 KEV 【KEV】Ivanti connect-secure-and-policy-secure に 認証バイパス (CVE-2023-46805)
CVE-2024-21887 KEV 【KEV】Ivanti connect-secure-and-policy-secure に コマンドインジェクション (CVE-2024-21887)
CVE-2023-38035 KEV 【KEV】Ivanti sentry に 認可不備 (CVE-2023-38035)
CVE-2023-35081 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm に パストラバーサル (CVE-2023-35081)
CVE-2023-35078 KEV 【KEV】Ivanti endpoint-manager-mobile-epmm に 認証バイパス (CVE-2023-35078)
CVE-2020-15505 KEV 【KEV】Ivanti mobileiron-multiple-products の脆弱性 (CVE-2020-15505)
CVE-2021-22893 KEV 【KEV】Ivanti pulse-connect-secure に 認証バイパス (CVE-2021-22893)
CVE-2020-8243 KEV 【KEV】Ivanti pulse-connect-secure に コードインジェクション (CVE-2020-8243)
CVE-2021-22900 KEV 【KEV】Ivanti pulse-connect-secure に コードインジェクション (CVE-2021-22900)
CVE-2021-22894 KEV 【KEV】Ivanti pulse-connect-secure に コードインジェクション (CVE-2021-22894)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →