CSIRT Toscana

Rilevata vulnerabilità in prodotto Ivanti (AL06/260603/CSIRT-ITA)

Data:
3 Giugno 2026

Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata nuova vulnerabilità, con gravità “alta”, in Ivanti Neurons for ITSM, noto software per la gestione dei servizi IT. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente autenticato malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

  • Privilege Escalation

Prodotti e/o versioni affette

Ivanti Neurons for ITSM

  • Versioni On-Premises precedenti alla 2025.4 (compresa)
  • Versioni Cloud precedenti alla 2026.1(compresa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-9614

Change log

Versione Note Data
1.0 Pubblicato il 03-06-2026 03/06/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

3 Giugno 2026, 14:33