C
月内に
Ivantiは、Neurons for ITSMにおける2つの脆弱性を修正しました
📌 一言でいうと
Ivantiは、Neurons for ITSMにおける2つの脆弱性を修正しました。CVE-2026-4913はアカウント無効化後もアクセスを維持できる問題であり、CVE-2026-4914は限定的な情報を取得可能な蓄積型XSSの脆弱性です。クラウド版は既に修正済みですが、オンプレミス版の利用者はバージョン2025.4へのアップデートが推奨されています。
🏢影響範囲
Ivanti Neurons for ITSMを利用している組織（オンプレミス環境）
✅該当時の対応
オンプレミス環境の利用者は、速やかにIvanti Neurons for ITSM バージョン2025.4へアップデートしてください。