CVE-2026-9614

WysokieCVSS 8.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.44%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Podatność w Ivanti Neurons for ITSM (wersje chmurowe i lokalne) umożliwia zdalnemu, uwierzytelnionemu atakującemu uzyskanie dostępu administracyjnego.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad systemem ITSM, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń od Ivanti dla Neurons for ITSM.

Inne podatności w Ivanti Neurons for ITSM

Zobacz wszystkie

CVE-2026-12745Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
CVE-2026-12744Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
CVE-2026-12650Krytyczne
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
CVE-2026-12647Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2026-12646Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2026-12645Krytyczne
Brak autoryzacji w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2026-12651Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.
CVE-2026-12648Wysokie
Podatność na deserializację niezaufanych danych w Ivanti Neurons for ITSM przed wersją 2026.2 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze.

Oryginalny opis (angielski, źródło NVD)

An Improper Access Control vulnerability in Ivanti Neurons for ITSM (cloud and on-premises) allows a remote authenticated attacker to gain administrative access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS