Ivanti ha lanzado actualizaciones de seguridad para varios de sus productos, incluyendo Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager. Estas correcciones abordan fallos que podrían permitir la ejecución remota de código, la alteración de certificados de confianza, la exposición de datos y la interrupción del servicio, destacando dos vulnerabilidades críticas en Endpoint Manager y CSA como los riesgos más elevados.

Ivanti ha lanzado actualizaciones de seguridad para Endpoint Manager, Endpoint Manager Mobile, Sentry, Cloud Services Application y User Workspace Manager.

Las revelaciones de noviembre de 2026 cubren fallos que podrían permitir la ejecución remota de código, cambios en certificados de confianza, exposición de datos e interrupción del servicio. Dos vulnerabilidades críticas en Endpoint Manager y CSA presentan los riesgos más elevados.

Ivanti ha indicado que no tiene conocimiento de que ningún cliente haya sido explotado a través de estas vulnerabilidades antes de su divulgación pública. Los problemas fueron reportados a través de su programa de divulgación responsable.

Sin embargo, la falta de ataques reportados no elimina la necesidad de que instales los parches, especialmente donde los atacantes puedan alcanzar los servicios afectados sin necesidad de iniciar sesión.

Múltiples fallos de seguridad de Ivanti

El problema más grave, CVE-2026-121653, tiene una puntuación CVSS de 9.8. Esta vulnerabilidad de inyección SQL afecta a Endpoint Manager Core antes de la versión 2024 SU8 y permite que atacantes remotos ejecuten código sin autenticación. Fallos anteriores de inyección SQL en Endpoint Manager también expusieron los servidores de gestión a fallos de ejecución de código.

Endpoint Manager también corrige el CVE-2026-18128, calificado con 6.8. La información sensible viaja en texto claro a través del agente, lo que permite a un atacante posicionado entre los sistemas que se comunican leer y cambiar el tráfico HTTP.

Ambas vulnerabilidades afectan a EPM 2024 SU7 y anteriores, con correcciones disponibles en 2024 SU8 a través del sistema de licencias de Ivanti.

El fallo crítico de CSA, CVE-2026-121683, tiene una puntuación de 9.4 y afecta únicamente a la versión 5.0.8. La falta de autenticación permite a atacantes remotos añadir o eliminar entradas arbitrarias de certificados de confianza de EPM Core. Esto es independiente de las vulnerabilidades de autenticación y ejecución de código de Ivanti CSA reportadas anteriormente, que requerían actualizaciones diferentes.

Según el aviso de CSA suministrado, la versión 5.0.8.1 corrige el problema. Las versiones 5.0.7 y anteriores no se ven afectadas por este fallo específico.

Una configuración de interfaz de red dual siguiendo la guía de Ivanti limita la exposición a la interfaz interna y evita la explotación externa, pero debes instalar la actualización de todos modos si eres administrador.

El aviso de EPMM enumera seis vulnerabilidades. El CVE-2026-105425, calificado con 7.2, permite que atacantes remotos con privilegios de administrador ejecuten código mediante la inyección de comandos del sistema operativo.

La misma vulnerabilidad también afecta a Sentry, por lo que es importante que, si tu organización utiliza ambos productos, actualices cada despliegue.

Otros problemas de EPMM permiten a los administradores cambiar la configuración del kernel de Linux como root, desactivar los servicios HTTPS de Apache, eliminar archivos arbitrarios o exponer información personal protegida.

Estos son CVE-2026-105426, CVE-2026-105427, CVE-2026-107404 y CVE-2026-83528. Un fallo local independiente, CVE-2026-107405, puede causar una denegación de servicio. Las versiones corregidas incluyen la 12.11.0.0, 12.10.0.1 y 12.9.0.3.

El aviso de Sentry también describe el CVE-2026-105669, un fallo de inyección de argumentos que permite a los administradores remotos ejecutar binarios de disco existentes. El CVE-2026-123179 permite que un atacante local autenticado interrumpa el servicio a través del oyente de apagado de Tomcat.

El CVE-2026-123181 permite que los administradores remotos creen archivos y directorios arbitrarios con privilegios de root. Las versiones corregidas incluyen la 11.0.0, 10.8.3 y 10.7.4.

User Workspace Manager aborda el CVE-2026-105813, un fallo de almacenamiento en texto claro de severidad media. Un atacante local autenticado podría recuperar la sesión de otro usuario local.

Ivanti te indica que instales UWM 2026.4, disponible a través de su sistema de licencias, según el aviso de Workspace Manager suministrado.

Tu equipo de seguridad debería priorizar las vulnerabilidades de EPM y CSA no autenticadas, y luego programar el resto de las actualizaciones basándose en la exposición y los controles de acceso.

Ivanti no ha proporcionado indicadores de compromiso específicos para estas vulnerabilidades porque no se conoce ninguna explotación pública. Como administrador, debes confirmar las versiones instaladas después de aplicar los parches y evitar tratar el acceso administrativo restringido como un sustituto de las actualizaciones.