Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en productos de Ivanti

Resumen de la alerta

Ivanti ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que afectan a Ivanti Endpoint Manager (EPM) y a Ivanti Cloud Services Appliance (CSA). Los fallos identificados podrían permitir, respectivamente, la ejecución remota de código en el servidor central de EPM y la modificación del registro de certificados de confianza en CSA.

Las vulnerabilidades están registradas como CVE-2026-121653 y CVE-2026-121683, ambas de severidad crítica. Según la información disponible, no existe explotación conocida de estos fallos.

Recursos afectados

• Ivanti Endpoint Manager (EPM), versión 2024 SU7 y versiones anteriores.
• Ivanti Cloud Services Appliance (CSA), exclusivamente la versión 5.0.8.

Descripción de las vulnerabilidades

CVE-2026-121653 afecta al servidor central de Ivanti Endpoint Manager. Se trata de una vulnerabilidad de inyección SQL que podría ser aprovechada por un atacante remoto sin autenticación para ejecutar código arbitrario. Una inyección SQL se produce cuando una aplicación no gestiona adecuadamente determinados datos recibidos y permite que se alteren las consultas enviadas a una base de datos.

En este caso, el impacto potencial indicado es especialmente relevante porque la ejecución de código arbitrario podría permitir al atacante ejecutar instrucciones en el servidor central de EPM.

CVE-2026-121683 afecta a Ivanti Cloud Services Appliance 5.0.8. El problema consiste en una ausencia de autenticación en una función de CSA. Un atacante remoto sin autenticar podría añadir o eliminar entradas del registro de certificados de confianza de los servidores centrales de EPM.

El registro de certificados de confianza interviene en la validación de identidades y comunicaciones entre sistemas. Por ello, cualquier modificación no autorizada de sus entradas puede afectar a la confianza establecida para los servidores centrales de EPM.

Impacto y nivel de riesgo

Ambas vulnerabilidades han sido clasificadas como críticas y pueden ser explotadas de forma remota sin necesidad de autenticación previa, según la información publicada.

• La explotación de CVE-2026-121653 podría permitir la ejecución de código arbitrario en el servidor central de EPM.
• La explotación de CVE-2026-121683 podría permitir la adición o eliminación no autorizada de certificados de confianza registrados para servidores centrales de EPM.

Estos son impactos potenciales asociados a las vulnerabilidades. La información disponible indica “Explotación: No”, por lo que no se han comunicado ataques conocidos que estén aprovechando estos CVE.

Solución y medidas recomendadas

Ivanti ha publicado actualizaciones para resolver los problemas identificados:

• Para Ivanti Endpoint Manager, actualizar a 2024 SU8 mediante el portal de descargas ILS, siguiendo el boletín de seguridad de Ivanti para EPM.
• Para Ivanti Cloud Services Appliance, actualizar a la versión 5.0.8.1, conforme al boletín de seguridad de Ivanti para CSA.

Como medida alternativa temporal para CSA, únicamente si se aplaza la actualización, Ivanti indica que una configuración de doble interfaz de red realizada conforme a sus instrucciones limita el acceso a la función vulnerable a la interfaz interna. Esta medida no sustituye la aplicación de la actualización disponible.

Recomendaciones para organizaciones afectadas

1. Identificar las instalaciones de Ivanti Endpoint Manager y confirmar si utilizan la versión 2024 SU7 o una versión anterior.
2. Comprobar si existen sistemas Ivanti Cloud Services Appliance en la versión 5.0.8.
3. Priorizar la actualización de EPM a la versión 2024 SU8 y de CSA a la versión 5.0.8.1.
4. Si la actualización de CSA debe posponerse, valorar la configuración de doble interfaz de red indicada por Ivanti como medida temporal, siguiendo sus instrucciones oficiales.
5. Mantener controlados los sistemas de administración afectados, dado que los dos fallos pueden ser explotados remotamente sin autenticación.