Ivantiは、「Ivanti Workspace Control（IWC）」に脆弱性が発見されたとして、アップデートをリリースしました。このアップデートは2025年6月10日に発表され、ハードコードされたキーを利用してSQL資格情報やパスワードを復号化できる3つの脆弱性に関するものです。脆弱性の評価は共通脆弱性評価システム（CVSSv3.0）に基づき、いずれも「高」とされており、特に重要度が高いとされています。Ivantiは、問題を修正したバージョン「10.19.10.0」を提供し、利用者にアップデートを推奨しています。また、2026年末にはサポートを終了する予定であることにも注意喚起しています。
Read more
Ivanti Workspace Controlの脆弱性、アップデート公開。
未分類
コメント