CVE-2026-12648 in Neurons for ITSM

Sumário

de VulDB • 08/09/2026

Uma vulnerabilidade de Desserialização de Dados Não Confiáveis no Ivanti Neurons para ITSM antes da versão 2026.2 permite que um atacante remoto autenticado execute código arbitrário no servidor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Ivanti
• Reservar: 18/06/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399858
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01460
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12648/