Ivanti Neurons for ITSM'de 9.9 puanlı kritik açıklar: Sentry ve EPMM de güncellendi

Ivanti, 8 Eylül 2026'da yayımladığı güvenlik bildirimleriyle Neurons for ITSM, Sentry ve Endpoint Manager Mobile (EPMM) ürünlerinde toplam on açığı kapattı. En ağır tablo, BT hizmet yönetimi platformu Neurons for ITSM'de ortaya çıktı.

Neurons for ITSM: altı kritik açık

Neurons for ITSM'de giderilen sekiz açığın altısı kritik seviyede ve tamamı uzaktan kod çalıştırmaya (RCE) götürebiliyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• CVE-2026-12647, CVE-2026-12645, CVE-2026-12646: Eksik yetkilendirme, CVSS 9.9.
• CVE-2026-12650: Güvenilmeyen verinin seri durumdan çıkarılması (deserialization), CVSS 9.9.
• CVE-2026-12744, CVE-2026-12745: Deserialization, CVSS 9.8; kimlik doğrulaması gerektirmiyor.
• CVE-2026-12651, CVE-2026-12648: Yüksek önemli deserialization açıkları.

Şirket içi kurulumlar için düzeltmeler 2025.2, 2025.3, 2025.4 ve 2026.1 sürümlerine yönelik Eylül 2026 güvenlik güncellemeleriyle geldi; 21 Eylül'de çıkması planlanan 2026.2 sürümü de bu düzeltmeleri içeriyor. Bulut/SaaS sürümünde müşterinin bir işlem yapması gerekmiyor.

Sentry ve EPMM

• Sentry — CVE-2026-83527: Kimlik doğrulaması olmadan yönetici yetkisi elde edilmesine yol açabilen atlatma açığı. Düzeltilmiş sürümler: R10.8.2, R10.7.3, R10.6.4.
• EPMM — CVE-2026-18851: Kimliği doğrulanmış kullanıcı gerektiren, yetki yükseltmeye imkân veren yüksek önemli açık. Düzeltilmiş sürümler: 12.10.0.0, 12.9.0.2, 12.8.0.4.

Ivanti, bildirim tarihi itibarıyla bu açıkların hiçbirinin saldırılarda kullanıldığından haberdar olmadığını ve başka ürünlerinin etkilenmediğini açıkladı.

Neden önemli?

EPMM bu yıl iki ayrı sıfırıncı gün dalgasıyla gündeme gelmişti. Neurons for ITSM gibi kurum içi iş akışlarını ve kimlik bilgilerini barındıran sistemlerdeki kimlik doğrulamasız RCE açıkları, yamalar yayımlandıktan sonra hızla tersine mühendislik hedefi olabiliyor.

Ne yapılmalı?

• Şirket içi Neurons for ITSM kurulumlarına kullandığınız sürüm hattının Eylül 2026 güvenlik güncellemesini uygulayın veya 2026.2'ye geçin.
• Sentry cihazlarını R10.8.2, R10.7.3 ya da R10.6.4'e; EPMM'yi 12.10.0.0, 12.9.0.2 ya da 12.8.0.4'e yükseltin.
• ITSM ve Sentry yönetim arayüzlerinin internete açık olup olmadığını kontrol edin.