B
今週中
Ivanti Endpoint ManagerのCoreコンポーネントに、深刻なSQLインジェクションの脆弱性
📌 一言でいうと
Ivanti Endpoint ManagerのCoreコンポーネントに、深刻なSQLインジェクションの脆弱性が発見されました。この脆弱性を悪用されると、認証されていないリモートの攻撃者が任意のコードを実行（RCE）できる可能性があります。影響を受けるバージョンは2024 SU8未満です。
🔍該当判定
- Ivanti Endpoint Manager を利用している
- Ivanti Endpoint Manager のバージョンが 2024 SU8 より古い
- 社外（インターネット）から Ivanti Endpoint Manager の管理画面にアクセスできる設定になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかに Ivanti Endpoint Manager 2024 SU8 以降へのアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Endpoint Manager CVE-2026-121653 対応について
お疲れさまです。Ivanti Endpoint Managerの脆弱性に関する情報共有です。
■ 概要
Ivanti Endpoint ManagerのCoreにおいて、SQLインジェクションの脆弱性が確認されました。CVSS 9.8 (CRITICAL) と非常に深刻度が高く、認証なしでリモートからコード実行（RCE）される恐れがあります。
■ 影響範囲
- 対象製品: Ivanti Endpoint Manager
- 対象バージョン: 2024 SU8 未満
■ 対応手順
1. 現在のバージョンを確認し、2024 SU8 未満であるかを確認してください。
2. 最新の修正パッチ（2024 SU8 以降）を適用してください。
■ 参考情報
- NVD / Ivanti 公式アドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。Ivanti Endpoint Managerの脆弱性に関する情報共有です。
■ 概要
Ivanti Endpoint ManagerのCoreにおいて、SQLインジェクションの脆弱性が確認されました。CVSS 9.8 (CRITICAL) と非常に深刻度が高く、認証なしでリモートからコード実行（RCE）される恐れがあります。
■ 影響範囲
- 対象製品: Ivanti Endpoint Manager
- 対象バージョン: 2024 SU8 未満
■ 対応手順
1. 現在のバージョンを確認し、2024 SU8 未満であるかを確認してください。
2. 最新の修正パッチ（2024 SU8 以降）を適用してください。
■ 参考情報
- NVD / Ivanti 公式アドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] Ivanti Endpoint Manager CVE-2026-121653
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Ivanti Endpoint Manager.
■ Overview
A critical SQL injection vulnerability (CVE-2026-121653) has been discovered in the Core of Ivanti Endpoint Manager. With a CVSS score of 9.8, this flaw allows an unauthenticated remote attacker to achieve remote code execution (RCE).
■ Scope
- Product: Ivanti Endpoint Manager
- Affected Versions: Versions prior to 2024 SU8
■ Remediation Steps
1. Verify the current version of Ivanti Endpoint Manager in your environment.
2. Update to version 2024 SU8 or later immediately to mitigate this risk.
■ Reference
- NVD / Ivanti Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Ivanti Endpoint Manager.
■ Overview
A critical SQL injection vulnerability (CVE-2026-121653) has been discovered in the Core of Ivanti Endpoint Manager. With a CVSS score of 9.8, this flaw allows an unauthenticated remote attacker to achieve remote code execution (RCE).
■ Scope
- Product: Ivanti Endpoint Manager
- Affected Versions: Versions prior to 2024 SU8
■ Remediation Steps
1. Verify the current version of Ivanti Endpoint Manager in your environment.
2. Update to version 2024 SU8 or later immediately to mitigate this risk.
■ Reference
- NVD / Ivanti Official Advisory
Priority: High
Deadline: Immediate