CVE-2026-4913 in Neurons for ITSM

Resumen

por VulDB • 2026-05-24

La protección inadecuada de una ruta alternativa en Ivanti N-ITSM antes de la versión 2025.4 permite que un atacante remoto autenticado conserve el acceso cuando su cuenta ha sido deshabilitada.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Ivanti
• Reservar: 2026-03-26
• Divulgación: 2026-04-14
• Moderación: aceptado
• Artículo: VDB-357321
• CPE: listo
• CWE: CWE-424 (confirmado)
• CVSS: 5.7 (CNA)
• EPSS: 0.00586
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4913
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4913/