Múltiples vulnerabilidades en productos de Ivanti

Fecha de publicación 14/10/2026

Identificador

INCIBE-2026-737

Importancia

4 - Alta

Recursos Afectados

Ivanti Connect Secure:
- 25.1.1.1 y anteriores;
- 25.1.2.2 y anteriores;
- 22.8R2.4 y anteriores de la rama 22.8.X.
Ivanti Xtraction, versiones 2026.2.1 y anteriores.
Ivanti Neurons Patch for Intune, entornos en la nube anteriores a la actualización automática aplicada el 16 de septiembre de 2026.

Las versiones 22.7R2.14 y anteriores de Ivanti Connect Secure no están afectadas por CVE-2026-104935.

Descripción

Ivanti ha publicado 7 vulnerabilidades: 2 de severidad crítica, 3 de severidad alta y 2 de severidad media que, en caso de ser explotadas, podrían permitir la ejecución de comandos arbitrarios, la obtención de credenciales, el acceso a archivos, la modificación de directorios o sitios de confianza y la divulgación de información sensible.

Ivanti ha confirmado la explotación activa y limitada de CVE-2026-104935, que afecta a Ivanti Connect Secure. El fabricante no tiene constancia de que las vulnerabilidades de Xtraction o Neurons Patch para Intune estén siendo explotadas.

Solución

Aplicar las siguientes actualizaciones:

Ivanti Connect Secure 25.1.1.1 y anteriores: actualizar a la versión 25.1.1.2;
Ivanti Connect Secure 25.1.2.2 y anteriores: actualizar a la versión 25.1.3.0, 25.1.3.1 o posterior;
Ivanti Connect Secure 22.8R2.4 y anteriores: actualizar a la versión 22.8R2.5. Ivanti recomienda migrar posteriormente a la rama 25.1;
Ivanti Xtraction 2026.2.1 y anteriores: actualizar a la versión 2026.4.

La corrección para Ivanti Neurons Patch for Intune fue aplicada automáticamente en todos los entornos en la nube el 16 de septiembre de 2026. Como medida preventiva, Ivanti recomienda rotar el secreto de cliente asociado al registro de la aplicación de Microsoft Entra ID utilizado por Patch for Intune Application Publisher.

Para Ivanti Connect Secure, se recomienda ejecutar regularmente la herramienta Integrity Checker Tool y revisar los indicadores de compromiso publicados por Volexity. Antes de actualizar un dispositivo sospechoso, deben preservarse los registros, las copias de configuración y las imágenes del sistema necesarias para una posible investigación.

Detalle

Ivanti ha facilitado el siguiente detalle de las vulnerabilidades críticas:

CVE-2026-106042: vulnerabilidad de control externo del nombre o la ruta de archivos en Ivanti Xtraction. Un atacante remoto autenticado podría redirigir las solicitudes generadas por la aplicación hacia un servidor bajo su control y obtener las credenciales del conector de Endpoint Manager Mobile transmitidas por Xtraction.
CVE-2026-109412: vulnerabilidad causada por la exposición de una función peligrosa en Ivanti Neurons Patch for Intune. Un atacante remoto autenticado podría aprovecharla para obtener información confidencial de autenticación.
CVE-2026-104935: vulnerabilidad de omisión de autenticación mediante suplantación en Ivanti Connect Secure. Un atacante remoto sin credenciales podría eludir el inicio de sesión y ejecutar comandos arbitrarios en el dispositivo afectado. Ivanti ha confirmado que la vulnerabilidad está siendo explotada.

CVE