CVE-2026-6973: fallo de gravedad alta en Ivanti Endpoint Manager Mobile
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ivanti EPMM tiene una falla que no valida correctamente la entrada de datos, permitiendo que una cuenta de administrador ejecute código malicioso en el servidor de forma remota. Esto es peligroso porque cualquiera con acceso de admin comprometido obtiene control total del sistema.
Validación Impropia de Entrada (CWE-20) en Ivanti EPMM anterior a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite ejecución remota de código mediante acceso autenticado con privilegios administrativos. El vector de ataque requiere credenciales de administrador previamente comprometidas; el impacto es ejecución sin restricciones de comandos en el contexto de la aplicación.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.