CVE-2026-1340: fallo crítico en Ivanti Endpoint Manager Mobile
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Los atacantes pueden ejecutar código malicioso en Ivanti Endpoint Manager Mobile sin necesidad de iniciar sesión. Es una falla grave que pone en riesgo inmediato los dispositivos y datos.
Vulnerabilidad de inyección de código no autenticada en Ivanti Endpoint Manager Mobile (CWE-94) que permite a atacantes remotos ejecutar código arbitrario sin autenticación. El vector de ataque es basado en red sin precondiciones especiales, resultando en compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.