🔥 この記事の詳細
2026-06-09 更新
C
月内に

Ivanti Neurons for ITSMのCloud版およびOn-Premises版において、セキュリティポリシーを回避される脆弱性(CVE-2026-9…

脆弱性🌐 英語ソース📰 4記事🌐 4 countries ⭐
🇨🇦 Canada · 🇫🇷 France · 🇮🇹 Italy · 🇯🇵 Japan
🖥️ 製品Ivanti
🔢 CVECVE-2026-9614
📅 2026-06-09📰 cert_fr
📌 一言でいうと
Ivanti Neurons for ITSMのCloud版およびOn-Premises版において、セキュリティポリシーを回避される脆弱性(CVE-2026-9614)が発見されました。この脆弱性を悪用されると、攻撃者が意図しない操作を行う可能性があります。ベンダーより修正パッチがリリースされており、対象バージョンを利用している場合は速やかな更新が推奨されます。
🔍該当判定
  • Ivanti Neurons for ITSM のクラウド版を利用している
  • Ivanti Neurons for ITSM の自社サーバー設置版(On-Premises)を利用している
  • 社内のITサービス管理(ITSM)ツールとして Ivanti 製品を導入している
上記いずれにも該当しない → 静観でOK
該当時の対応
対象製品のバージョンを確認し、最新のパッチ(Cloud版は2026.1 patch 9 / 2026.2 patch 1、On-Premises版は各バージョンのPatch 1)を適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Ivanti Neurons for ITSM CVE-2026-9614 対応について

お疲れさまです。Ivanti製品の脆弱性に関する情報共有です。

■ 概要
Ivanti Neurons for ITSMにおいて、セキュリティポリシーを回避される脆弱性(CVE-2026-9614)が報告されました。攻撃者がポリシーをバイパスし、不正な操作を行うリスクがあります。

■ 影響範囲
- Neurons for ITSM (Cloud) version 2026.1 (before patch 9)
- Neurons for ITSM (Cloud) version 2026.2 (before patch 1)
- Neurons for ITSM (On-Premises) version 2025.2, 2025.3, 2025.4 (before Patch 1)

■ 対応手順
1. 利用中のNeurons for ITSMのバージョンおよびエディションを確認してください。
2. ベンダーが提供する最新の修正パッチを適用してください。

■ 参考情報
- Ivanti Security Advisory (CVE-2026-9614)

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Ivanti Neurons for ITSM CVE-2026-9614 Mitigation

Dear IT Administration Team,

We are sharing information regarding a vulnerability identified in Ivanti Neurons for ITSM.

■ Overview
A security policy bypass vulnerability (CVE-2026-9614) has been discovered in Ivanti Neurons for ITSM. This could allow an attacker to circumvent established security policies.

■ Affected Scope
- Neurons for ITSM (Cloud) version 2026.1 (prior to patch 9)
- Neurons for ITSM (Cloud) version 2026.2 (prior to patch 1)
- Neurons for ITSM (On-Premises) version 2025.2, 2025.3, 2025.4 (prior to Patch 1)

■ Remediation Steps
1. Verify the current version and edition of Neurons for ITSM in use.
2. Apply the latest security patches provided by Ivanti.

■ Reference
- Ivanti Security Advisory (CVE-2026-9614)

Priority: High
Deadline: Immediate