CVE-2026-12646
KrytyczneCVSS 9.9Streszczenie
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący z kontem użytkownika może przejąć kontrolę nad serwerem, co prowadzi do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj Ivanti Neurons for ITSM do wersji 2026.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Ivanti Neurons for ITSM
Zobacz wszystkie- CVE-2026-12651Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12648Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12745Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-12744Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-12650Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-12647Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12645Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-9614Wysokie
Podatność w Ivanti Neurons for ITSM (wersje chmurowe i lokalne) umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.