CVE-2026-1603: fallo de gravedad alta en Ivanti Endpoint Manager
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Un fallo en Ivanti Endpoint Manager permite que atacantes sin permisos accedan a contraseñas y credenciales almacenadas al eludir el sistema de autenticación. Esto es peligroso porque esas credenciales robadas pueden usarse para acceder a otras cuentas y sistemas.
Una vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager en versiones anteriores a 2024 SU5 permite que atacantes remotos no autenticados recuperen datos de credenciales sensibles. La vulnerabilidad resulta de validación de autenticación inadecuada (CWE-288) y requiere acceso de red al endpoint vulnerable, potenciando movimiento lateral y escalación de privilegios.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.