Signal is active with 2 mentions in latest observed window
Immediate actions
Patch ivanti neurons_for_itsm systems immediately
Recommended action window: Monitor and triage in normal cycle
NVD description
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
🚨 Upozorňujeme na sérii kritických zranitelností v Ivanti Neurons for ITSM.
Společnost Ivanti zveřejnila celkem sedm zranitelností (CVE-2026-12744, CVE-2026-12745, CVE-2026-12651, CVE-2026-12650, CVE-2026-12648, CVE-2026-12645, CVE-2026-12646 a CVE-2026-12647) s CVSS skóre až 9.9. Zranitelnosti mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu na serveru. V případě CVE-2026-12744 a CVE-2026-12745 je možné zneužití neautentizovaným útočníkem, zatímco ostatní zranitelnosti vyžadují autentizovaný přístup. Úspěšné zneužití může vést ke kompletnímu převzetí kompromitovaného systému. Dotčené jsou verze Ivanti Neurons for ITSM On-Prem 2025.2, 2025.3, 2025.4 a 2026.1 a cloudová verze 2026.2 před aplikací oprav.
📌Doporučujeme aktualizovat na bezpečnostní záplaty vydané v září 2026 pro verze 2025.2/2025.3/2025.4/2026.1 nebo na verzi 2026.2 (patched), která je již opravena.
Post summary
The post announces seven critical vulnerabilities in Ivanti Neurons for ITSM, detailing their severity, nature, and patching recommendations.
⚠️ HIGH — CVE-2026-12648
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticate…
CVSS 8.8
Full analysis → https://sec.kaitan.id/cves/CVE-2026-12648
#Ivanti#CyberSecurity#InfoSec
Post summary
CVE-2026-12648 is a high‑severity deserialization vulnerability in Ivanti Neurons for ITSM (before 2026.2), scoring CVSS 8.8, with no PoC, exploit, or patch information provided.
