Analytical use of cookies
Критична вразливість десеріалізації в Ivanti Neurons для ITSM до версії 2026.2
Вразливість десеріалізації в Ivanti Neurons для ITSM дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 82.7%
- Активно використовується
- немає в KEV
- Продукт
- neurons for itsm
Що відомо
В Ivanti Neurons для ITSM виявлено критичну вразливість десеріалізації недовірених даних, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код на сервері. Проблема присутня у версіях до 2026.2.
Бізнес-вплив
Ця вразливість може призвести до повного контролю над сервером Ivanti Neurons для ITSM, що ставить під загрозу конфіденційність, цілісність та доступність ІТ-сервісів. Для операторів інфраструктури це означає можливі простої, витік даних та порушення бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується невідкладно перевірити наявність оновлень від виробника та застосувати патчі до версії 2026.2 або новіші. Також слід обмежити мережевий доступ до сервера, провести аналіз журналів на предмет підозрілої активності та посилити моніторинг. DataHouse підтримує перевірку версій та допомагає у зменшенні мережевої експозиції для підвищення безпеки.