Krytyczna luka w Ivanti Neurons for ITSM umożliwiająca zdalne wykonanie kodu

Co wiadomo

W Ivanti Neurons for ITSM przed wersją 2026.2 wykryto lukę typu deserializacja niezaufanych danych, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu na serwerze. Luka ta ma bardzo wysoki poziom zagrożenia (CVSS 9.8).

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad serwerem Ivanti Neurons for ITSM, co zagraża integralności i dostępności usług IT. Organizacje korzystające z tej platformy powinny traktować tę podatność jako krytyczną, gdyż umożliwia ona atakującemu zdalne wykonanie kodu bez uwierzytelnienia, co może skutkować poważnymi zakłóceniami operacyjnymi i wyciekiem danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zweryfikowanie wersji oprogramowania Ivanti Neurons for ITSM i zastosowanie dostępnych aktualizacji od producenta. W przypadku braku natychmiastowej możliwości patchowania, należy ograniczyć ekspozycję serwera w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przygotować plan szybkiego reagowania. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference