CVE-2026-12744
KrytyczneCVSS 9.8Streszczenie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia systemu i naruszenia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Ivanti Neurons for ITSM do wersji 2026.2 lub nowszej oraz ograniczenie dostępu do systemu.
Inne podatności w Ivanti Neurons for ITSM
Zobacz wszystkie- CVE-2026-12651Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12648Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12745Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-12650Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-12647Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12646Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-12645Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
- CVE-2026-9614Wysokie
Podatność w Ivanti Neurons for ITSM (wersje chmurowe i lokalne) umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execute arbitrary code on the server.