Ivantiが提供するリモートアクセス製品「Ivanti Connect Secure(旧Pulse Connect Secure)」「Ivanti Policy Secure」にあらたな脆弱性が明らかとなった。悪用は確認されていないが、早急に対策を講じるよう呼びかけられている。 現地時間2月8日にセキュリティアドバイザリを公開し、「SAMLコンポーネント」における「XML外部実体参照(XXE)」 …
Ivantiが提供するリモートアクセス製品「Ivanti Connect Secure(旧Pulse Connect Secure)」「Ivanti Policy Secure」にあらたな脆弱性が明らかとなった。悪用は確認されていないが、早急に対策を講じるよう呼びかけられている。 現地時間2月8日にセキュリティアドバイザリを公開し、「SAMLコンポーネント」における「XML外部実体参照(XXE)」 …