轉知：【漏洞預警】Ivanti Neurons for ITSM存在8個高風險資安漏洞。

跳到主要內容區

轉知：【漏洞預警】Ivanti Neurons for ITSM存在8個高風險資安漏洞。

資安通報

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026091401094848
發佈時間	2026-09-14 13:22:48
事故類型	ANA-漏洞預警
發現時間	2026-09-14 13:22:48
影響等級	低
主旨說明	【漏洞預警】Ivanti Neurons for ITSM存在8個高風險資安漏洞
內容說明	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202609-00000010 【Ivanti Neurons for ITSM - Multiple Vulnerabilities】 ITSM是Ivanti旗下一款可靠且強大IT服務管理的解決方案，可協助組織提升服務效率，確保IT營運合規及安全。近日針對 Ivanti Neurons for ITSM發布重大資安公告，其產品存在8個高風險資安漏洞： CVE-2026-12744（CVSS：9.8）：為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12745（CVSS：9.8）：為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12651（CVSS：8.8）：為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12650（CVSS：9.9）：為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12648（CVSS：8.8）：為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12645（CVSS：9.9）：為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12646（CVSS：9.9）：為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12647（CVSS：9.9）：為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	Ivanti Neurons for ITSM (Cloud / SaaS) 2026.2 版本 Ivanti Neurons for ITSM On-Prem 2025.2、2025.3、2025.4、2026.1 版本
建議措施	請更新至以下版本： Ivanti Neurons for ITSM (Cloud / SaaS) mo2026.2 (含)之後版本 Ivanti Neurons for ITSM On-Prem 2025.2 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem 2025.3 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem 2025.4 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem 2026.1 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem 2026.2 (含)之後版本
參考資料	1. https://www.twcert.org.tw/tw/cp-169-11192-fe339-1.html

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

參考連結：https://www.tcrc.edu.tw/new/new-list/ivanti-neurons-for-itsm-8

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: