TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

トップ > CVE-2026-1603

CVE-2026-1603

米当局、「Ivanti EPM」など3製品の脆弱性悪用に注意喚起

悪用が確認された脆弱性カタログ（KEV） アプリ: Ivanti EPM アプリ: SolarWinds Web Help Desk アプリ: Omnissa Workspace ONE UEMコンソール CVE-2026-1603 CVE-2025-26399 CVE-2021-22054

【要点】 ◎CISAはIvanti EPMなど3製品の脆弱性が実際に悪用されているとしてKEVへ追加。認証回避やRCE、SSRFの問題が含まれ、政府機関に期限内の対策を求め注意喚起した (Security NEXT)

#CVE-2026-1603 #CVE-2025-26399 #CVE-2021-22054

「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消

ベンダー: Ivanti アプリ: Ivanti Endpoint Manager CVE-2026-1603 CVE-2026-1602

【要点】 ◎Ivanti EPMに認証回避など2件の脆弱性。修正版SU5で解消 (Security NEXT)

#CVE-2026-1602 #CVE-2026-1603

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022