內容說明
研究人員發現Ivanti Neurons for ITSM存在8個高風險安全漏洞，類型包含缺乏授權(Missing Authorization)與不安全之反序列化(Insecure Deserialization)。 本篇整理重點為 CVE-2026-12645、CVE-2026-12646、CVE-2026-12647、CVE-2026-12648、CVE-2026-12650等 8 項 CVE。校內若有使用相關平台，應依影響版本盤點並安排修補。
影響平台
- Ivanti Neurons for ITSM(Cloud/SaaS)之2026.2版本
- Ivanti Neurons for ITSM(On-Prem)之2025.2、2025.3、2025.4及2026.1版本
處置建議
- 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下：
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs?language=en_US
- 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
- 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
- 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。
CVE編號
- CVE-2026-12645
- CVE-2026-12646
- CVE-2026-12647
- CVE-2026-12648
- CVE-2026-12650
- CVE-2026-12651
- CVE-2026-12744
- CVE-2026-12745
參考資料
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs?language=en_US
- https://nvd.nist.gov/vuln/detail/CVE-2026-12645
- https://nvd.nist.gov/vuln/detail/CVE-2026-12646
- https://nvd.nist.gov/vuln/detail/CVE-2026-12647
- https://nvd.nist.gov/vuln/detail/CVE-2026-12648
- https://nvd.nist.gov/vuln/detail/CVE-2026-12650
- https://nvd.nist.gov/vuln/detail/CVE-2026-12651
- https://nvd.nist.gov/vuln/detail/CVE-2026-12744
- https://nvd.nist.gov/vuln/detail/CVE-2026-12745