【出處:台灣電腦緊急應變小組 TWCert】
Ivanti Workspace Control（IWC）是 Ivanti 旗下的工作區管理解決方案，充當作業
系統與用戶之間的中介，用以簡化桌面部署，並保護用戶設定與紀錄。日前，Ivanti發布資安公告，
指出系統存在2個重大資安漏洞(CVE-2025-5353，CVSS：8.8 和 CVE-2025-22455，CVSS：8.8)，並釋
出修補版本。這2個漏洞皆允許經過本地身分驗證的攻擊者，使用硬體編碼金鑰解密儲存的SQL憑證。
◎建議措施:
將Ivanti Workspace Control (IWC) 更新至10.19.10.0 版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Co
ntrol-CVE-2025-5353-CVE-CVE-2025-22463-CVE-2025-22455?language=en_US
2. https://nvd.nist
.gov/vuln/detail/CVE-2025-5353
3. https://nvd.nist.gov/vuln/detail/CVE-2025-22455