CVE-2025-22462 in Neurons for ITSM

الملخص

بحسب VulDB • 02/06/2026

ثغرة تجاوز المصادقة في Ivanti Neurons for ITSM (للنسخة المحلية فقط) قبل الإصدارات 2023.4، و2024.2، و2024.3 مع تصحيح الأمان الصادر في مايو 2025 تتيح لمهاجم عن بُعد غير مُصادَق عليه الحصول على وصول إداري إلى النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ivanti
• حجز: 07/01/2025
• إفشاء: 13/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308727
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.02119
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22462
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22462/