BDU:2025-05548

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость средства управления IT-сервисами Ivanti Neurons for ITSM связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе с привилегиями администратора

Вендор

Ivanti

Наименование ПО

Ivanti Neurons for ITSM

Версия ПО

2023.4 (Ivanti Neurons for ITSM)

2024.2 (Ivanti Neurons for ITSM)

2024.3 (Ivanti Neurons for ITSM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному средству;

- организация демилитаризованной зоны (DMZ) для предоставления удаленного доступа к уязвимому программному обеспечению;

- использование «белого» списка IP-адресов для ограничения доступа к уязвимому программному обеспечению;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-on-premises-only-CVE-2025-22462?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-22462
CVE

EPSS

Процентиль: 90%

0.05315

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-22462

CVSS3: 9.8

nvd

9 месяцев назад

An authentication bypass in Ivanti Neurons for ITSM (on-prem only) before 2023.4, 2024.2 and 2024.3 with the May 2025 Security Patch allows a remote unauthenticated attacker to gain administrative access to the system.

GHSA-c3xm-4wh2-jmcg

CVSS3: 9.8

github

9 месяцев назад

EPSS

Процентиль: 90%

0.05315

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2