Krytyczna luka w Ivanti Neurons for ITSM umożliwiająca zdalne wykonanie kodu

Co wiadomo

W Ivanti Neurons for ITSM przed wersją 2026.2 wykryto lukę typu deserializacja niezaufanych danych, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu na serwerze. Luka ta ma ocenę krytyczną 9.8 w skali CVSS.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad serwerem aplikacji Ivanti Neurons for ITSM, co zagraża integralności i dostępności usług IT. Organizacje korzystające z podatnej wersji powinny traktować tę lukę jako priorytetową do zaadresowania, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zweryfikowanie wersji Ivanti Neurons for ITSM i wdrożenie dostępnych aktualizacji lub poprawek od producenta. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć zdalny dostęp do serwera oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd polityk bezpieczeństwa i wzmocnić ochronę sieci. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference