Rilevata vulnerabilità in prodotto Ivanti (AL06/260603/CSIRT-ITA)
Data:
3 Giugno 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Rilevata nuova vulnerabilità, con gravità “alta”, in Ivanti Neurons for ITSM, noto software per la gestione dei servizi IT. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente autenticato malintenzionato di elevare i propri privilegi sui sistemi interessati.
Tipologia
- Privilege Escalation
Prodotti e/o versioni affette
Ivanti Neurons for ITSM
- Versioni On-Premises precedenti alla 2025.4 (compresa)
- Versioni Cloud precedenti alla 2026.1(compresa)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2026-9614 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 03-06-2026 | 03/06/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
3 Giugno 2026, 14:33
CSIRT Toscana