Múltiples vulnerabilidades en productos de Ivanti

Fecha de publicación 11/11/2026

Identificador

INCIBE-2026-855

Importancia

5 - Crítica

Recursos Afectados

Ivanti Endpoint Manager (EPM), versión 2024 SU7 y anteriores.
Ivanti Cloud Services Appliance (CSA), exclusivamente la versión 5.0.8.

Descripción

Ivanti ha publicado 3 vulnerabilidades, 2 de severidad crítica y una media. Los fallos críticos podrían permitir a un atacante remoto sin autenticar ejecutar código en el servidor central de EPM o modificar el registro de certificados de confianza en CSA.

Solución

Actualizar EPM a 2024 SU8 mediante el portal de descargas ILS, siguiendo el boletín de Ivanti para EPM.
Actualizar CSA a 5.0.8.1, disponible en el boletín de Ivanti para CSA.

Si se aplaza la actualización de CSA, Ivanti indica que una configuración de doble interfaz de red conforme a sus instrucciones limita el acceso a la función vulnerable a la interfaz interna.

Detalle

CVE-2026-121653: una inyección SQL en el servidor central de EPM podría permitir a un atacante remoto sin autenticar ejecutar código arbitrario.
CVE-2026-121683: una falta de autenticación en una función de CSA permite a un atacante remoto añadir o eliminar entradas del registro de certificados de confianza de los servidores centrales de EPM.

CVE