CVE-2026-12650

CVE-2026-12650 betrifft Ivanti Neurons for ITSM und ist eine Deserialization of Untrusted Data Schwachstelle. Ein entfernter, authentifizierter Angreifer kann dadurch beliebigen Code auf dem Server ausführen. Die Schwachstelle ermöglicht somit eine vollständige Kompromittierung des betroffenen Systems. Mit einem CVSS-Score von 9.9 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und sie nicht im CISA KEV-Katalog aufgeführt ist, sollte das hohe Schadenspotenzial nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob Ivanti Neurons for ITSM in Versionen vor 2026.2 im Einsatz ist. Eine Priorisierung der Aktualisierung auf Version 2026.2 oder höher ist dringend erforderlich, um das Risiko einer Code-Ausführung zu eliminieren.