CVE-2025-22462
Kritik
Açıklama
Ivanti Neurons for ITSM'in (yalnızca on-prem) 2023.4, 2024.2 ve Mayıs 2025 Güvenlik Yamasına sahip 2024.3 sürümlerinden öncekilerde bulunan bir kimlik doğrulama atlatma zafiyeti, uzaktaki kimliği doğrulanmamış bir saldırganın sisteme yönetici erişimi sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ivanti Neurons For Itsm
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- ivanti neurons_for_itsm2023.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti neurons_for_itsm | v < 2023.4, 2023.4, 2024.2, 2024.3 | 2023.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.