CVE-2023-35078criticalbajo ataqueransomwareCWE-287

CVE-2023-35078: fallo crítico en Ivanti Endpoint Manager Mobile

Publicada el 25 jul 2023 · Actualizada el 05 ago 2026

Seguir esta CVE + Monitorear Endpoint Manager Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 100%

de la publicación al arma4 días

Publicada en NVD25 jul

1ª PoC+4d

CISA KEV25 jul

Acción exigida por CISAplazo federal: 2023-08-15

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en Ivanti EPMM permite a atacantes eludir la autenticación y acceder a funciones protegidas sin proporcionar credenciales. Es crítico porque cualquier persona sin autorización puede obtener control total del sistema.

Detalle técnico

Bypass de autenticación (CWE-287) en Ivanti EPMM permite acceso no autenticado a funcionalidades restringidas mediante validación insuficiente de credenciales. No requiere precondiciones especiales y resulta en acceso completo no autorizado a recursos y controles protegidos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Productos afectados

Ivanti · Endpoint Manager Mobile

PoCs públicas encontradas — 13

githubgithub.com/vaishnochaitanya/CVE-2023-35078-Exploit-POC★ 117 githubgithub.com/lager1/CVE-2023-35078★ 5 githubgithub.com/raytheon0x21/CVE-2023-35078★ 5 githubgithub.com/0nsec/CVE-2023-35078★ 1 githubgithub.com/emanueldosreis/nmap-CVE-2023-35078-Exploit★ 1 githubgithub.com/Blue-number/CVE-2023-35078★ 0 githubgithub.com/synfinner/CVE-2023-35078★ 0 vulncheckvulncheck.com/xdb/f6d6db77b679no verificado vulncheckvulncheck.com/xdb/a192b5ef44a0no verificado vulncheckvulncheck.com/xdb/e1a88c6220dano verificado vulncheckvulncheck.com/xdb/12c05897b78dno verificado vulncheckvulncheck.com/xdb/3b672a96ad67no verificado vulncheckvulncheck.com/xdb/bf191bc07a4cno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Ivanti Endpoint Manager Mobile

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-4427MEDIUMAuthentication BypassEPSS 99.9%KEV CVE-2026-1281CRITICALCVE-2026-1281EPSS 98.7%KEV CVE-2026-1340CRITICALCVE-2026-1340EPSS 98.6%KEV CVE-2025-4428HIGHRemote Code ExecutionEPSS 88.0%KEV CVE-2026-6973HIGHCVE-2026-6973EPSS 34.5%KEV CVE-2025-6771HIGHOS command injection in Ivanti Endpoint ManagerEPSS 23.0%

Referencias

https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-35078 https://www.cisa.gov/news-events/alerts/2023/07/24/ivanti-releases-security-updates-endpoint-manager-mobile-epmm-cve-2023-35078 https://www.ivanti.com/blog/cve-2023-35078-new-ivanti-epmm-vulnerability