Múltiples vulnerabilidades en productos de Ivanti Mié, 14/10/2026 - 10:03
Aviso
Recursos Afectados
Ivanti Connect Secure:25.1.1.1 y anteriores;25.1.2.2 y anteriores;22.8R2.4 y anteriores de la rama 22.8.X.Ivanti Xtraction, versiones 2026.2.1 y anteriores.Ivanti Neurons Patch for Intune, entornos en la nube anteriores a la actualización automática aplicada el 16 de septiembre de 2026.Las versiones 22.7R2.14 y anteriores de Ivanti Connect Secure no están afectadas por CVE-2026-104935.
Descripción
Ivanti ha publicado 7 vulnerabilidades: 2 de severidad crítica, 3 de severidad alta y 2 de severidad media que, en caso de ser explotadas, podrían permitir la ejecución de comandos arbitrarios, la obtención de credenciales, el acceso a archivos, la modificación de directorios o sitios de confianza y la divulgación de información sensible.Ivanti ha confirmado la explotación activa y limitada de CVE-2026-104935, que afecta a Ivanti Connect Secure. El fabricante no tiene constancia de que las vulnerabilidades de Xtraction o Neurons Patch para Intune estén siendo explotadas.
Identificador
INCIBE-2026-737
Solución
Aplicar las siguientes actualizaciones:Ivanti Connect Secure 25.1.1.1 y anteriores: actualizar a la versión 25.1.1.2;Ivanti Connect Secure 25.1.2.2 y anteriores: actualizar a la versión 25.1.3.0, 25.1.3.1 o posterior;Ivanti Connect Secure 22.8R2.4 y anteriores: actualizar a la versión 22.8R2.5. Ivanti recomienda migrar posteriormente a la rama 25.1;Ivanti Xtraction 2026.2.1 y anteriores: actualizar a la versión 2026.4.La corrección para Ivanti Neurons Patch for Intune fue aplicada automáticamente en todos los entornos en la nube el 16 de septiembre de 2026. Como medida preventiva, Ivanti recomienda rotar el secreto de cliente asociado al registro de la aplicación de Microsoft Entra ID utilizado por Patch for Intune Application Publisher.Para Ivanti Connect Secure, se recomienda ejecutar regularmente la herramienta Integrity Checker Tool y revisar los indicadores de compromiso publicados por Volexity. Antes de actualizar un dispositivo sospechoso, deben preservarse los registros, las copias de configuración y las imágenes del sistema necesarias para una posible investigación.
Detalle
Ivanti ha facilitado el siguiente detalle de las vulnerabilidades críticas:CVE-2026-106042: vulnerabilidad de control externo del nombre o la ruta de archivos en Ivanti Xtraction. Un atacante remoto autenticado podría redirigir las solicitudes generadas por la aplicación hacia un servidor bajo su control y obtener las credenciales del conector de Endpoint Manager Mobile transmitidas por Xtraction.CVE-2026-109412: vulnerabilidad causada por la exposición de una función peligrosa en Ivanti Neurons Patch for Intune. Un atacante remoto autenticado podría aprovecharla para obtener información confidencial de autenticación.CVE-2026-104935: vulnerabilidad de omisión de autenticación mediante suplantación en Ivanti Connect Secure. Un atacante remoto sin credenciales podría eludir el inicio de sesión y ejecutar comandos arbitrarios en el dispositivo afectado. Ivanti ha confirmado que la vulnerabilidad está siendo explotada.
4 - Alta
Listado de referencias
Security Advisory Ivanti Connect Secure (CVE-2026-104935)
Security Advisory Ivanti Xtraction (Multiple CVEs)
Security Advisory Ivanti Neurons Patch for Intune October 2026 (CVE-2026-109412)
October 2026 Security Update
Etiquetas
0day
Acceso no autorizado
Actualización
Código arbitrario
+
Divulgación de información
Explotación
Path Traversal
RCE
VPN
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-104935
Alta
Si
IVANTI
CVE-2026-106042
Crítica
No
IVANTI
CVE-2026-109412
Crítica
No
IVANTI