Ivanti Neurons for ITSM（オンプレミス版）に認証バイパス脆弱性(CVE-2025-22462)-早急なパッチ適用を推奨

脆弱性の概要

この脆弱性は、正規の認証プロセスを経ずに、リモートからシステム管理者権限を取得できてしまうという非常に深刻な問題です。

対象となるのは、バージョン2023.4、2024.2、2024.3で、いずれも2025年5月にリリースされたセキュリティパッチを適用していない場合に該当します。
仮に攻撃者がこの脆弱性を悪用した場合、ログイン認証を回避して直接システム内部に侵入し、管理者レベルでの操作が可能となるため、情報漏えいやシステム改ざんといった重大な被害につながるおそれがあります。

CVSS（共通脆弱性評価システム）による基本スコアは9.8（Critical）と非常に高く、Ivanti側もこの脆弱性を「緊急対応が必要なもの」と位置付けています。

ただし、環境によってはリスクが軽減されるケースもあり、たとえばIIS（Webサーバ）のアクセスを内部ネットワークに限定している場合や、DMZ環境下で運用している場合は、悪用リスクが相対的に下がるとされています。

現在のところ、この脆弱性を狙った実際の攻撃事例は報告されていませんが、状況が変わる可能性もあるため、早急にパッチ適用などの対応を進める必要があります。