Signal is active with 2 mentions in latest observed window
Immediate actions
Patch ivanti neurons_for_itsm systems immediately
Recommended action window: Monitor and triage in normal cycle
NVD description
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary code on the server.
🚨 Upozorňujeme na sérii kritických zranitelností v Ivanti Neurons for ITSM.
Společnost Ivanti zveřejnila celkem sedm zranitelností (CVE-2026-12744, CVE-2026-12745, CVE-2026-12651, CVE-2026-12650, CVE-2026-12648, CVE-2026-12645, CVE-2026-12646 a CVE-2026-12647) s CVSS skóre až 9.9. Zranitelnosti mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu na serveru. V případě CVE-2026-12744 a CVE-2026-12745 je možné zneužití neautentizovaným útočníkem, zatímco ostatní zranitelnosti vyžadují autentizovaný přístup. Úspěšné zneužití může vést ke kompletnímu převzetí kompromitovaného systému. Dotčené jsou verze Ivanti Neurons for ITSM On-Prem 2025.2, 2025.3, 2025.4 a 2026.1 a cloudová verze 2026.2 před aplikací oprav.
📌Doporučujeme aktualizovat na bezpečnostní záplaty vydané v září 2026 pro verze 2025.2/2025.3/2025.4/2026.1 nebo na verzi 2026.2 (patched), která je již opravena.
Post summary
An advisory outlines seven critical remote code execution vulnerabilities in Ivanti Neurons for ITSM, with CVSS scores up to 9.9, and recommends applying the September 2026 patches or the already‑patched 2026.2 version.
🚨 CRITICAL — CVE-2026-12650
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticate…
CVSS 9.9
🔴 No patch yet
Full analysis → https://sec.kaitan.id/cves/CVE-2026-12650
#Ivanti#CyberSecurity#InfoSec
Post summary
Announcement of critical CVE‑2026‑12650 affecting Ivanti Neurons for ITSM, highlighting a deserialization vulnerability with CVSS 9.9 and noting that no patch is yet available.
