Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ivanti Neurons for ITSM opravuje 1 zraniteľnosť
Ivanti opravuje vysoko závažnú zraniteľnosť v produkte Ivanti Neurons for ITSM [1]. Zákazníci využívajúci on-premises nasadenie môžu túto zraniteľnosť odstrániť aktualizáciou na jednu z opravených verzií systému Ivanti ITSM, konkrétne 2025.4 Patch 1, 2025.3 Patch 1 alebo 2025.2 Patch 1. Pre cloudové riešenia bola zraniteľnosť ošetrená prostredníctvom servisných aktualizácií v rámci verzií 2026.1 Patch 9 a 2026.2 Patch 1, pričom sa zo strany zákazníkov nevyžaduje žiadna ďalšia akcia [1].
Autentizovanému vzdialenému útočníkovi je kvôli nesprávnemu riadeniu prístupu v Ivanti Neurons for ITSM umožnené eskalovať svoje oprávnenia a získať administrátorský prístup v cloudových aj on-premises nasadeniach [1].
Zraniteľnosť sa nachádza v produktoch:
- Ivanti Neurons for ITSM (On-Premises); <=2025.4
- Ivanti Neurons for ITSM (Cloud); <=2026.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-9614 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 6. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 8. 6. 2026.