Alert GCSA-26215 - Aggiornamento di sicurezza per prodotti Ivanti - Settembre 2026

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26215 data: 11 settembre 2026 titolo: Aggiornamento di sicurezza per prodotti Ivanti - Settembre 2026 ****************************************************************** :: Descrizione del problema Ivanti ha rilasciato aggiornamenti di sicurezza che risolvono 10 vulnerabilita', delle quali 6 hanno gravita' "critica", e 4 hanno gravita' "alta" Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Ivanti Neurons for ITSM (Cloud / SaaS) versioni precedenti alla mo2026.2 Ivanti Neurons for ITSM (On-Prem) versioni precedenti alla 2025.2 Sept 2026 Security Patch Ivanti Neurons for ITSM (On-Prem) versioni precedenti alla 2025.3 Sept 2026 Security Patch Ivanti Neurons for ITSM (On-Prem) versioni precedenti alla 2025.4 Sept 2026 Security Patch Ivanti Neurons for ITSM (On-Prem) versioni precedenti alla 2026.1 Sept 2026 Security Patch Ivanti Neurons for ITSM (On-Prem) versioni precedenti alla 2026.2 Ivanti Sentry versioni precedenti alla R10.8.2 Ivanti Sentry versioni precedenti alla R10.7.3 Ivanti Sentry versioni precedenti alla R10.6.4 Ivanti Endpoint Manager Mobile (EPMM) versioni precedenti alla 12.10.0.0 Ivanti Endpoint Manager Mobile (EPMM) versioni precedenti alla 12.9.0.2 Ivanti Endpoint Manager Mobile (EPMM) versioni precedenti alla 12.8.0.4 :: Impatto Esecuzione remota di comandi o codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) Authentication Bypass :: Soluzioni Aggiornare i prodotti alle versioni piu' recenti. :: Riferimenti Ivanti August 2026 Security Update https://www.ivanti.com/blog/september-2026-security-update Ivanti Security Advisory https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs https://hub.ivanti.com/s/article/Security-Advisory---Ivanti-Endpoint-Manager-Mobile-CVE-2026-18851 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-83527 SecurityWeek https://www.securityweek.com/ivanti-epm-update-patches-remotely-exploitable-flaws/ Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-12645 https://www.cve.org/CVERecord?id=CVE-2026-12646 https://www.cve.org/CVERecord?id=CVE-2026-12647 https://www.cve.org/CVERecord?id=CVE-2026-12648 https://www.cve.org/CVERecord?id=CVE-2026-12650 https://www.cve.org/CVERecord?id=CVE-2026-12651 https://www.cve.org/CVERecord?id=CVE-2026-12744 https://www.cve.org/CVERecord?id=CVE-2026-12745 https://www.cve.org/CVERecord?id=CVE-2026-18851 https://www.cve.org/CVERecord?id=CVE-2026-83527 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaqP98AAKCRDBnEyTZRJg QrMDAJ9gjlWIBHmbj9TZoWH6AXKtMDz45ACeNnIiEtqbZoV0qo2CGAx6jcSpmpI= =xW7L -----END PGP SIGNATURE-----