Seguridad · 14 de noviembre de 2026
También publicado en Deutsch, Português (Brasil), Français, Русский, Nederlands, Norsk, Polski
Ivanti proporciona actualizaciones de seguridad para 5 productos
Ivanti ha anunciado que ha ofrecido actualizaciones de seguridad para cinco de sus productos, abordando un total de trece vulnerabilidades. Esta acción incluye la atención a vulnerabilidades calificadas como "críticas".
La compañía publicó un aviso de seguridad el 10 de noviembre de 2026, detallando las vulnerabilidades en "Ivanti Endpoint Manager (EPM)", "Ivanti Cloud Services Application (CSA)", "Ivanti Sentry", "Ivanti Endpoint Manager Mobile (EPMM)" y "Ivanti User Workspace Manager (UWM)". Algunas de estas vulnerabilidades son comunes a múltiples productos, y al eliminar duplicados, se reportan trece vulnerabilidades basadas en el CVE.
En particular, "Ivanti EPM" aborda dos vulnerabilidades. La vulnerabilidad "CVE-2026-121653" se relaciona con una inyección SQL en el componente Core, que podría permitir la ejecución de código sin autenticación. La puntuación base del Sistema de Evaluación de Vulnerabilidades Comunes (CVSSv3.0) es de "9.8", siendo evaluada como "crítica".
Además, en "Ivanti CSA" se ha tratado la vulnerabilidad "CVE-2026-121683", que también es de importancia crítica. Esta vulnerabilidad se refiere a una falta de autenticación que permite la adición o eliminación arbitraria de información de registro relacionada con los certificados en el Core de EPM. La puntuación básica del CVSS es "9.4", y solo afecta a la versión "5.0.8".
Aunque otros productos no presentan vulnerabilidades críticas, sí se están abordando vulnerabilidades clasificadas como "altas". Ivanti se mantiene proactivo en la gestión de la seguridad de sus productos y asegura que los usuarios deben aplicar las actualizaciones correspondientes para mitigar los riesgos asociados.