Seguridad · 1 de noviembre de 2026
Ivanti revela dos vulnerabilidades adicionales en Connect Secure
Ivanti ha identificado dos vulnerabilidades adicionales que fueron explotadas en su producto de acceso remoto, Ivanti Connect Secure (ICS). Esta revelación se produce tras la confirmación de un ataque que combina tres vulnerabilidades diferentes. La empresa ha emitido una actualización con un nuevo parche para abordar estos problemas.
El 29 de octubre de 2026, Ivanti actualizó su asesoría de seguridad publicada el 13 de octubre. Además de la vulnerabilidad de evasión de autenticación, identificada como "CVE-2026-104935", se han añadido dos nuevas vulnerabilidades: la de elevación de privilegios, "CVE-2026-111357", y la relacionada con la carga de archivos, "CVE-2026-118527".
Ivanti ha indicado que se han confirmado ataques que explotan estas tres vulnerabilidades en cadena, afectando a algunos de sus clientes. Se les ha solicitado que sigan los procedimientos de recuperación designados en caso de que se sospeche una violación de seguridad.
La vulnerabilidad "CVE-2026-111357" implica la falta de autenticación en funciones críticas, permitiendo que un usuario autenticado en un entorno local pueda elevar sus privilegios. Según el Sistema de Evaluación de Vulnerabilidades Comunes (CVSSv3.1), esta vulnerabilidad tiene un puntaje base de "8.8" y se clasifica como de alta gravedad.
Por otro lado, "CVE-2026-118527" se debe al uso de nombres de archivos predecibles, lo que permite a un atacante autenticado de forma remota cargar archivos con contenido arbitrario en ubicaciones conocidas en el disco. Esta vulnerabilidad tiene un puntaje base de "4.3" en CVSSv3.0, clasificándose como de gravedad media.