CVE-2026-12744

CVE-2026-12744 betrifft Ivanti Neurons for ITSM vor Version 2026.2 und ist eine Deserialization of Untrusted Data Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann dadurch beliebigen Code auf dem Server ausführen. Die Auswirkung ist kritisch, da dies eine vollständige Systemkompromittierung ermöglicht. Die Schwachstelle weist einen CVSS-Score von 9.8 (CRITICAL) auf, was auf ein extrem hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung mit 2% derzeit niedrig ist und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend prüfen, ob Ivanti Neurons for ITSM in ihrer Umgebung eingesetzt wird. Eine Priorisierung der Aktualisierung auf Version 2026.2 oder höher ist dringend erforderlich, um das Risiko der Remote Code Execution zu eliminieren. Bis zur vollständigen Behebung sollten gegebenenfalls temporäre Mitigationen oder eine verstärkte Überwachung in Betracht gezogen werden.