Analytical use of cookies
Критична вразливість десеріалізації в Ivanti Neurons для ITSM до версії 2026.2
Вразливість десеріалізації в Ivanti Neurons ITSM до 2026.2 дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 82.09%
- Активно використовується
- немає в KEV
- Продукт
- neurons for itsm
Що відомо
В Ivanti Neurons для ITSM до версії 2026.2 виявлено критичну вразливість десеріалізації недовірених даних, що дозволяє віддаленому неавторизованому зловмиснику виконувати довільний код на сервері. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного контролю над сервером Ivanti Neurons для ITSM, що ставить під загрозу цілісність і доступність ІТ-сервісів. Для організацій, які використовують цей продукт, існує ризик компрометації даних і порушення роботи бізнес-процесів. Вчасне виявлення та усунення цієї проблеми є критично важливим для безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від виробника та застосувати офіційні патчі для Ivanti Neurons для ITSM версії 2026.2 або новіші. Якщо оновлення недоступні, слід обмежити мережевий доступ до сервера, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення вразливості. DataHouse підтримує перевірку версій програмного забезпечення та допомагає у зниженні мережевої експозиції для підвищення безпеки.