PT-2026-45546 · Ivanti · Ivanti Neurons For Itsm

CVE-2026-9614 · Publicado 2026-06-01 · Atualizado 2026-06-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ivanti Neurons for ITSM (versões afetadas não especificadas)

Descrição Um controle de acesso inadequado permite que um invasor remoto autenticado obtenha acesso administrativo.

Recomendações Audite as configurações de função para garantir que as permissões sejam limitadas às funções administrativas pretendidas.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-9614

Produtos afetados

Ivanti Neurons For Itsm

Referências · 9

• https://twitter.com/autumn_good_35/status/2061827641934778780 · Publicação no Twitter
• https://twitter.com/stansecure/status/2064674395126157585 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9614 · Nota de Segurança
• https://twitter.com/CyberEdition/status/2062436691789664765 · Publicação no Twitter
• https://twitter.com/Vijaykiran0987/status/2062620285048926331 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2061804892939784470 · Publicação no Twitter
• https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614 · Nota
• https://twitter.com/threadlinqs/status/2062354287951323546 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/2062535622124810655 · Publicação no Twitter