Fecha de publicación: 14/10/2026
Nivel de peligrosidad: ALTO
- El CCN-CERT del Centro Criptológico Nacional recomienda a las organizaciones que actualicen a la última versión disponible la vulnerabilidad en Ivanti Connect Secure (ICS), cuya explotación permite a un atacante remoto no autenticado ejecutar comandos sin privilegios.
El CCN-CERT, del Centro Criptológico Nacional, alerta de la explotación de una vulnerabilidad en Ivanti Connect Secure (ICS) de omisión de autenticación. La compañía ha confirmado que tiene constancia de dicha explotación en las versiones anteriores a la 25.1.3.0, lo que permitiría la ejecución remota de comandos sin autenticación.
El fabricante detectó inicialmente parte de la vulnerabilidad en el marco de su programa de seguridad de producto y la corrigió en la versión 25.1.3.0, publicada en julio de 2026. Mientras trabajaba en trasladar la corrección al resto de versiones compatibles, se produjo la explotación.
Ivanti señala que existen indicadores de compromiso limitados. Por ello, recomienda revisar los indicadores disponibles publicados por Volexity, firma que colaboró en el hallazgo.
Vulnerabilidades y recursos afectados
| CVE | Nombre del producto | Versión afectada | Actualización |
|
CVE-2026-104935 |
Ivanti Connect Secure (ICS) |
25.1.1.1 y anteriores 25.1.2.2 y anteriores 22.8R2.4 y anteriores |
25.1.1.2 25.1.3.0, 25.1.3.1 22.8R2.5 |
Recomendaciones
El CCN-CERT recomienda a todas las organizaciones usuarias de Ivanti Connect Secure adoptar las siguientes medidas:
- Actualizar la solución a una de las versiones corregidas disponibles.
- Revisar los indicadores de compromiso publicados por Volexity y ejecutar periódicamente la herramienta Integrity Checker Tool.
- Si existen indicios de explotación, aplicar los pasos de recuperación facilitados por Ivanti y contactar con el soporte del fabricante.
- Revisar el tráfico en la red interna desde la pasarela de Ivanti, con el objetivo de descartar posibles movimientos laterales.
Más información
