【資安漏洞預警】Ivanti Neurons for Intune 存在重大資安漏洞(CVE-2026-109412)
【Security Vulnerability Alert】Ivanti Neurons for Intune has a critical security vulnerability (CVE-2026-109412)

發布單位:圖資處網路系統組
日期範圍:2026/11/3 ~ 2027/5/3
 
發布單位:圖資處網路系統組
日期範圍:2026/11/3 ~ 2027/5/3
行政 行政公告
全體

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000014

[內容說明]
Ivanti 針對 Ivanti Neurons Patch for Intune 發布重大資安漏洞公告(CVE-2026-109412,CVSS:9.9),此漏洞允許經身分驗證的遠端攻擊者可洩漏敏感身分驗證資訊。

[影響平台]
Ivanti Neurons Patch for Intune

[建議措施]
根據官方網站釋出的解決方式進行修補

[參考資料]
1. https://www.twcert.org.tw/tw/cp-169-11278-c1911-1.html

Forwarded Taiwan Computer Network Crisis Coordination Center Cybersecurity Information Alert TWCERTCC-200-202610-00000014

[Description]
Ivanti has released a critical security vulnerability advisory for Ivanti Neurons Patch for Intune (CVE-2026-109412, CVSS: 9.9). This vulnerability allows authenticated remote attackers to disclose sensitive authentication information.

[Affected Platforms]
Ivanti Neurons Patch for Intune

[Recommended Measures]
Apply patches according to the remediation methods released on the official website.

[References]
1. https://www.twcert.org.tw/tw/cp-169-11278-c1911-1.html


相關附件
※為降低附件原始檔案遭搜尋引擎索引之風險,公告附件將由瀏覽器先下載至本機暫存後再開啟。請確認使用環境安全後,再決定是否開啟附件。
system_update_alt參考資料
Top↑