Impatto Sistemico

Alto (66.53)

Sintesi

Ivanti ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 6 con gravità “critica” e 4 con gravità “alta” in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario sui sistemi interessati, di eludere i meccanismi di autorizzazione o di ottenere privilegi elevati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Security Restrictions Bypass
• Privilege Escalation

Prodotti e/o versioni affette

Ivanti Neurons for ITSM (Cloud / SaaS)

• versione 2026.2

Ivanti Neurons for ITSM On-Prem

• versione 2025.2
• versione 2025.3
• versione 2025.4
• versione 2026.1

Ivanti Sentry

• R10.8.x, versione R10.8.1 e precedenti
• R10.7.x, versione R10.7.2 e precedenti
• R10.6.x, versione R10.6.3 e precedenti

Ivanti Endpoint Manager Mobile

• 12.9.x, versione 12.9.0.1 e precedenti
• 12.8.x, versione 12.8.0.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.