PT-2026-87088
CVE-2026-12650
·
Publicado
2026-09-08
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Ivanti Neurons for ITSM versões anteriores a 2026.2
Descrição
Um problema de desserialização de dados não confiáveis permite que um invasor remoto autenticado execute código arbitrário no servidor. A desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que um programa possa utilizar.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾