Múltiples vulnerabilidades en productos de Ivanti
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en productos de Ivanti, incluyendo versiones críticas, altas y medias. Estas vulnerabilidades podrían permitir la ejecución de comandos arbitrarios, la obtención de credenciales y el acceso no autorizado a sistemas. Afecta a versiones específicas de Ivanti Connect Secure, Ivanti Xtraction e Ivanti Neurons Patch for Intune. Se recomienda aplicar las actualizaciones disponibles de inmediato para mitigar el riesgo.
- Producto
- Ivanti Connect Secure 25.1.1.1 Ivanti Connect Secure 25.1.2.2 Ivanti Connect Secure 22.8R2.4 Ivanti Xtraction 2026.2.1 Ivanti Neurons Patch for Intune
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.