Kritische Schwachstelle in Ivanti Neurons for ITSM (CVE-2026-12744)
Eine kritische Sicherheitslücke (CVE-2026-12744) wurde in Ivanti Neurons for ITSM vor Version 2026.2 entdeckt. Diese Schwachstelle, bekannt als 'Deserialization of Untrusted Data', ermöglicht es einem Angreifer, bösartigen Code auf dem Server auszuführen.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-12744) wurde in Ivanti Neurons for ITSM vor Version 2026.2 entdeckt. Diese Schwachstelle, bekannt als 'Deserialization of Untrusted Data', ermöglicht es einem Angreifer, bösartigen Code auf dem Server auszuführen. Dabei werden Daten von einer nicht vertrauenswürdigen Quelle verarbeitet, was zur Ausführung unerwünschter Befehle führen kann.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Ivanti Neurons for ITSM in einer Version vor 2026.2 einsetzen. Ein Angreifer kann die Schwachstelle aus der Ferne und ohne Authentifizierung ausnutzen. Dies bedeutet, dass keine Zugangsdaten benötigt werden, um den Angriff durchzuführen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Laut CISA KEV ist derzeit keine aktive Ausnutzung bekannt.
Was ist jetzt zu tun?
Es wird dringend empfohlen, Ivanti Neurons for ITSM umgehend auf Version 2026.2 oder eine neuere Version zu aktualisieren. Stellen Sie sicher, dass alle betroffenen Systeme identifiziert und die notwendigen Patches installiert werden. Eine zeitnahe Umsetzung dieser Massnahme ist entscheidend, um das Risiko einer Ausnutzung zu minimieren.
Quellen: NVD (CVE-2026-12744), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.