Ivanti

🏢 ベンダー関連 34

slug: ivanti

解説

IvantiはVPN・モバイルデバイス管理 (MDM)・エンドポイント管理等のエンタープライズ向け製品を提供しています。 2024年〜2026年にかけて、Ivanti製品の脆弱性が国家支援の攻撃グループに頻繁に悪用され、CISA KEV カタログ常連となっています。

📌 具体例

CVE-2024-21887 + CVE-2023-46805 (Ivanti Connect Secure VPN): 2024年初頭に未認証RCEとして悪用され、世界中の企業VPNが侵害された。

ID	タイトル	重要度	検知
CVE-2020-8260 KEV	【KEV】Ivanti pulse-connect-secure に危険なファイルアップロード (CVE-2020-8260)	High	4年前
CVE-2021-22899 KEV	【KEV】Ivanti pulse-connect-secure にコマンドインジェクション (CVE-2021-22899)	High	4年前
CVE-2019-11510 KEV	【KEV】Ivanti pulse-connect-secure にパストラバーサル (CVE-2019-11510)	High	4年前
CVE-2019-11539 KEV	【KEV】Ivanti pulse-connect-secure-and-pulse-policy-secure に OSコマンドインジェクション (CVE-2019-11539)	High	4年前

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →