Ivanti Connect Secure: vulnerabilidad explotada permite ejecutar comandos sin autenticación
Una omisión de autenticación en Ivanti Connect Secure permite a un atacante remoto sin credenciales ejecutar comandos en la pasarela; se explotó como día cero.
Qué ha pasado
La vulnerabilidad CVE-2026-104935 es una omisión de autenticación con una puntuación CVSS de 8,6 que permite a un atacante remoto sin autenticar ejecutar comandos. Ivanti confirmó que se había explotado como día cero en un número limitado de clientes. Afecta a las versiones 25.1.1.1 y anteriores, 25.1.2.2 y anteriores y 22.8R2.4 y anteriores, y está corregida en la 25.1.1.2, la 25.1.3.0 o 25.1.3.1 y la 22.8R2.5. Las versiones 22.7.x y anteriores no están afectadas. El aviso del fabricante es del 13 de octubre.
Por qué importa
Una pasarela de acceso remoto es la puerta de entrada a la red: si se ejecutan comandos sin credenciales, el atacante no necesita robar ninguna cuenta ni esperar a que alguien pique un correo. Que se haya explotado antes de publicarse el parche indica que hay quien ya conoce y usa la técnica, y que esperar unos días a actualizar no es una opción neutra. El alcance de la explotación es limitado según el fabricante, pero el fallo está al alcance de cualquiera que sepa llegar a la IP.
Qué recomendamos
Actualizar las pasarelas Connect Secure a una de las versiones corregidas y revisar sus registros en busca de accesos anómalos. Si el equipo no se puede actualizar el mismo día, conviene tratarlo como un servicio expuesto hasta que lo esté y vigilar lo que ocurre en su registro, no solo el resultado del gestor de parches.
Servicio relacionado: Ciberseguridad · Infraestructura y Cloud
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.