CVE-2026-12646 in Neurons for ITSM

Сводка

по VulDB • 08.09.2026

Уязвимость, связанная с отсутствием авторизации в продукте Ivanti Neurons для ITSM до версии 2026.2, позволяет удаленному атакующему, прошедшему аутентификацию, выполнять произвольный код на сервере.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Ivanti
• Резервировать: 18.06.2026
• Раскрытие: 08.09.2026
• Модерация: принято
• Вход: VDB-399857
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12646/