93← Home

CVE-2026-118527: Vulnerabilidad de Generación de Números o Identificadores Predecibles en Ivanti Connect Secure

Titular de Ivanti — Connect Secure · recopilado de 6 fuentes

CISA reporta que actores de ciberamenazas están explotando estas vulnerabilidades, que permiten la ejecución remota no autenticada de comandos arbitrarios, para llevar a cabo robo de credenciales y exfiltración de datos[1]

El catálogo de CISA dice que la falla permite a un atacante autenticado remoto cargar archivos con contenido controlado por el atacante en una ubicación conocida en el disco[2]. Agrega que la falla puede encadenarse con CVE-2026-104935 y CVE-2026-111357.[2]The Hacker News reporta que la falla tiene una puntuación CVSS de 4.3[3]. También reporta que los atacantes las encadenaron para obtener ejecución de código a nivel raíz no autenticada.[3]SecurityOnline reporta que Ivanti declaró: "Somos conscientes de la explotación en la naturaleza que afecta a un número limitado de clientes en el momento de la divulgación"[4] cuando las tres fallas se encadenan. CISA dice que agregó CVE-2026-104935 a su Catálogo KEV el 13 de octubre de 2026, y CVE-2026-111357 y CVE-2026-118527 el 30 de octubre de 2026.[1] Según The Hacker News, las agencias civiles federales deben aplicar las correcciones para CVE-2026-111357 antes del 2 de noviembre de 2026, y CVE-2026-118527 antes del 13 de noviembre de 2026.[3]Security Affairs reporta que los usuarios de versión 25.1.1.2 y anteriores[5] deben actualizar a 25.1.1.3[5], y los usuarios de versión 22.8R2.5 y anteriores[5] deben actualizar a 22.8R2.6.[5]VITI Security reporta que las firmas de inteligencia de amenazas atribuyen la actividad de la cadena de explotación a un actor de amenaza no documentado designado como UTA0576.[6]CISA advierte que la Herramienta de Verificación de Integridad de Ivanti puede no detectar evidencia de explotación de CVE-2026-104935 porque los comandos del actor de amenaza se ejecutan en memoria.[1]

Escuchar la canciónCritical CVEs — November 02, 2026

Fuentes

  1. [1]CISA Urges Patching Newly Exploited Vulnerabilities in Ivanti Connect Secure | CISA
  2. [2]Known Exploited Vulnerabilities Catalog | CISA
  3. [3]Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
  4. [4]Ivanti Connect Secure Vulnerability Exploited in the Wild via Zero-Day Chain
  5. [5]U.S. CISA adds Ivanti Connect Secure flaws to its Known Exploited Vulnerabilities catalog - Security Affairs
  6. [6]Ivanti Connect Secure Exploit Chain Advisory | VITI Security

Cada frase informa lo que dijo un medio identificado, con un enlace. Recopilado por 93 a partir de los reportajes siguientes.

Traducido de la edición en inglés. Las citas enlazan a los reportajes originales.

Más sobre este tema

Este tema, día a día

CVE-2026-118527: Vulnerabilidad de Generación de Números o Identificadores Predecibles en Ivanti Connect Secure | 93