CVE-2026-1281criticalbajo ataqueCWE-94

CVE-2026-1281: fallo crítico en Ivanti Endpoint Manager Mobile

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Endpoint Manager Mobile

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma21 días
Publicada en NVD29 ene
1ª PoC+21d
metasploit29 ene
CISA KEV29 ene
Acción exigida por CISAplazo federal: 2026-02-01

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Ivanti Endpoint Manager Mobile tiene una falla que permite a atacantes ejecutar código malicioso en el sistema sin necesidad de autenticación. Esto es crítico porque proporciona control total de los dispositivos afectados.

Detalle técnico

Una vulnerabilidad de inyección de código (CWE-94) en Ivanti Endpoint Manager Mobile permite ejecución remota de código sin autenticación. El vector de ataque es basado en red sin requisitos de credenciales, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ivanti · Endpoint Manager Mobile
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivanti Endpoint Manager Mobile

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-35078CRITICALCVE-2023-35078EPSS 100.0%KEVCVE-2025-4427MEDIUMAuthentication BypassEPSS 99.9%KEVCVE-2026-1340CRITICALCVE-2026-1340EPSS 98.6%KEVCVE-2025-4428HIGHRemote Code ExecutionEPSS 88.0%KEVCVE-2026-6973HIGHCVE-2026-6973EPSS 34.5%KEVCVE-2025-6771HIGHOS command injection in Ivanti Endpoint ManagerEPSS 23.0%