Ivanti Neurons for ITSM: Schwachstelle ermöglicht Privilegieneskalation
WID-SEC-2026-1767 · primera publicación 02.06.2026 · actualizado 02.06.2026 · CVSS 8,8
De qué se trata
Ivanti Neurons for ITSM ist eine cloudbasierte IT-Service-Management-Plattform Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Neurons for ITSM ausnutzen, um seine Privilegien zu erhöhen.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
¿Me afecta?
Afectados según el BSI:
- Ivanti Neurons for ITSM On-Premises <2025.4 Patch 1
- Ivanti Neurons for ITSM On-Premises <2025.3 Patch 1
- Ivanti Neurons for ITSM On-Premises <2025.2 Patch 1
- Ivanti Neurons for ITSM Cloud <2026.1 patch 9
- Ivanti Neurons for ITSM Cloud <2026.2 patch 1
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Ivanti Neurons for ITSM On-Premises 2025.4 Patch 1
- Ivanti Neurons for ITSM On-Premises 2025.3 Patch 1
- Ivanti Neurons for ITSM On-Premises 2025.2 Patch 1
- Ivanti Neurons for ITSM Cloud 2026.1 patch 9
- Ivanti Neurons for ITSM Cloud 2026.2 patch 1
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Security Advisory Ivanti Neurons for ITSM vom 2026-06-01 hub.ivanti.com
- June 2026 Ivanti Neurons for ITSM Security Update vom 2026-06-01 www.ivanti.com
CVE: CVE-2026-9614
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.