Signal is active with 2 mentions in latest observed window
Immediate actions
Patch ivanti neurons_for_itsm systems immediately
Recommended action window: Monitor and triage in normal cycle
NVD description
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
🚨 Upozorňujeme na sérii kritických zranitelností v Ivanti Neurons for ITSM.
Společnost Ivanti zveřejnila celkem sedm zranitelností (CVE-2026-12744, CVE-2026-12745, CVE-2026-12651, CVE-2026-12650, CVE-2026-12648, CVE-2026-12645, CVE-2026-12646 a CVE-2026-12647) s CVSS skóre až 9.9. Zranitelnosti mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu na serveru. V případě CVE-2026-12744 a CVE-2026-12745 je možné zneužití neautentizovaným útočníkem, zatímco ostatní zranitelnosti vyžadují autentizovaný přístup. Úspěšné zneužití může vést ke kompletnímu převzetí kompromitovaného systému. Dotčené jsou verze Ivanti Neurons for ITSM On-Prem 2025.2, 2025.3, 2025.4 a 2026.1 a cloudová verze 2026.2 před aplikací oprav.
📌Doporučujeme aktualizovat na bezpečnostní záplaty vydané v září 2026 pro verze 2025.2/2025.3/2025.4/2026.1 nebo na verzi 2026.2 (patched), která je již opravena.
Post summary
The post announces a series of critical remote‑code‑execution CVEs in Ivanti Neurons for ITSM and urges immediate installation of September 2026 patches for the affected versions.
🚨 CRITICAL — CVE-2026-12646
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker t…
CVSS 9.9
🔴 No patch yet
Full analysis → https://sec.kaitan.id/cves/CVE-2026-12646
#Ivanti#CyberSecurity#InfoSec
Post summary
A critical missing‑authorization vulnerability (CVE‑2026‑12646) affecting Ivanti Neurons for ITSM (pre‑2026.2) has been disclosed with CVSS 9.9, and at the time of the report no patch is available.
