CVE-2026-12745

CVE-2026-12745 betrifft Ivanti Neurons for ITSM und ist eine Deserialization of Untrusted Data Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann dadurch beliebigen Code auf dem Server ausführen. Dies kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf ein extrem hohes Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 2%, was derzeit auf eine geringe, aber vorhandene Exploit-Aktivität hindeutet. Sie ist derzeit nicht im CISA KEV Katalog gelistet. Security-Teams sollten umgehend prüfen, ob Ivanti Neurons for ITSM in ihrer Umgebung eingesetzt wird. Eine Priorisierung der Patches für Versionen vor 2026.2 ist aufgrund der Kritikalität und der Möglichkeit der Remote Code Execution dringend erforderlich. Bis zur vollständigen Behebung sollten gegebenenfalls mitigierende Maßnahmen und eine verstärkte Überwachung in Betracht gezogen werden.