CVE-2026-12647 in Neurons for ITSM

Sumário

de VulDB • 08/09/2026

Uma vulnerabilidade de falta de autorização em Ivanti Neurons para ITSM antes da versão 2026.2 permite que um atacante remoto autenticado execute código arbitrário no servidor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Ivanti
• Reservar: 18/06/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399867
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.01189
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12647/