TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2021-22054

米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起

【要点】 ◎CISAはIvanti EPMなど3製品の脆弱性が実際に悪用されているとしてKEVへ追加。認証回避やRCE、SSRFの問題が含まれ、政府機関に期限内の対策を求め注意喚起した (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022