Por Canuto  

Ivanti publicó correcciones para una vulnerabilidad de día cero de Connect Secure que, según la compañía, ya sufría explotación limitada, además de fallas que exponen credenciales en Neurons Patch for Intune y Xtraction. Los administradores deben aplicar las actualizaciones pertinentes y revisar secretos y credenciales asociados.
***

  • La falla CVE-2026-104935 permite ejecutar comandos arbitrarios sin credenciales en gateways Connect Secure; Ivanti confirmó explotación limitada.
  • Neurons Patch for Intune y Xtraction tienen vulnerabilidades de exposición de credenciales con puntuaciones CVSS de 9.9.
  • Ivanti recomienda actualizar Connect Secure y Xtraction, además de rotar secretos y credenciales afectados.

 

Ivanti publicó actualizaciones para corregir una vulnerabilidad de día cero en sus gateways de acceso remoto Connect Secure y seis fallas adicionales en Neurons Patch for Intune y Xtraction. La compañía confirmó explotación limitada del fallo de Connect Secure, que permite a atacantes remotos ejecutar comandos sin autenticarse ni requerir interacción de la víctima.

Las otras vulnerabilidades incluyen problemas de exposición de información de autenticación en dos productos, con puntuaciones CVSS de 9.9. Según la información difundida por Darkweb Informer, Ivanti no tenía conocimiento de que clientes hubieran sido comprometidos mediante las fallas de Neurons Patch for Intune o Xtraction cuando publicó sus avisos.

Un día cero en los gateways Connect Secure

La vulnerabilidad más urgente es CVE-2026-104935, un bypass de autenticación asociado con suplantación o spoofing en Ivanti Connect Secure. El fallo permite que un atacante remoto ejecute comandos arbitrarios sin presentar credenciales y sin que un usuario tenga que interactuar con una solicitud maliciosa.

Ivanti indicó que conocía una explotación limitada cuando reveló el problema. Esa precisión distingue el caso de las otras fallas anunciadas: la compañía no afirmó que todos los dispositivos vulnerables hubieran sido atacados ni que hubiera confirmado intrusiones generalizadas.

Las versiones afectadas incluyen Connect Secure 22.8R2.4 y anteriores, 25.1.2.2 y anteriores, y 25.1.1.1 y anteriores. Los administradores deben identificar qué versión ejecutan, consultar el aviso de seguridad de Ivanti e instalar la versión corregida que corresponda a su entorno.

La alerta resulta relevante por la exposición de estos equipos a internet. Shadowserver rastreaba más de 5.500 dispositivos Connect Secure accesibles desde la red cuando BleepingComputer informó sobre la vulnerabilidad, aunque ese recuento no equivale por sí solo a una cifra de sistemas comprometidos.

Intune: acceso a información de autenticación

Otra falla, identificada como CVE-2026-109412, afecta a Ivanti Neurons Patch for Intune y tiene una puntuación CVSS de 9.9. El servicio en la nube permite gestionar actualizaciones de aplicaciones de terceros mediante Microsoft Intune, y el defecto posibilita que un atacante autenticado de forma remota acceda a información de autenticación sensible.

A diferencia de una vulnerabilidad que permite entrar sin credenciales, este problema requiere que el atacante ya esté autenticado. Sin embargo, la exposición de información de autenticación puede comprometer secretos usados por las integraciones y merece atención incluso cuando la organización no necesita instalar manualmente una actualización.

Ivanti afirmó que implementó la corrección en todos los entornos en la nube el 16 de septiembre. Por ese motivo, los clientes no tienen que desplegar un parche por su cuenta para este servicio, pero la instalación automática no sustituye las medidas adicionales recomendadas por la empresa.

La compañía aconsejó rotar el secreto del cliente asociado con el registro de aplicación de Microsoft Entra ID utilizado para publicar en Intune. Ese paso busca reemplazar el dato de autenticación que podría haber quedado expuesto, y los responsables deben localizar qué registro y secreto emplea su integración.

Xtraction expone credenciales y archivos

Ivanti también comunicó cinco vulnerabilidades en Xtraction, su plataforma de análisis de datos e informes. La más grave, CVE-2026-106042, tiene puntuación CVSS de 9.9 y permite que un atacante autenticado redirija solicitudes de la aplicación hacia un servidor bajo su control.

Al dirigir allí las solicitudes, el atacante podría capturar las credenciales del conector EPMM que transmite Xtraction. La recomendación de Ivanti es actualizar el producto y rotar cualquier credencial de conector EPMM utilizada por la aplicación, ya que cambiar solo el software no renueva automáticamente esos datos de acceso.

Las otras fallas amplían el tipo de información y funciones que podrían quedar expuestas. CVE-2026-106047 permite a usuarios autenticados leer archivos arbitrarios mediante recorrido de rutas; CVE-2026-106043 permite a un atacante no autenticado crear o modificar un sitio de confianza.

Además, CVE-2026-106034 permite a usuarios autenticados modificar directorios, mientras que CVE-2026-106035 puede exponer contraseñas SQL a través de registros de la aplicación. Xtraction 2026.2.1 y las versiones anteriores están afectadas; Ivanti indica actualizar a la versión 2026.4.

Qué deben revisar los administradores

Las medidas dependen del producto: en Connect Secure, la prioridad es instalar la versión corregida correspondiente y ejecutar regularmente la Herramienta de Verificación de Integridad. Ivanti también recomienda revisar su aviso de seguridad, que detalla las actualizaciones aplicables a las versiones afectadas.

Para Neurons Patch for Intune, los clientes deben rotar el secreto del cliente ligado al registro de Microsoft Entra ID utilizado para publicar aplicaciones, aunque Ivanti ya haya desplegado la corrección en la nube. En Xtraction, la guía es pasar a la versión 2026.4 y renovar las credenciales de los conectores EPMM que utilice la plataforma.

La empresa no informó de explotación confirmada de las vulnerabilidades de Neurons Patch for Intune ni de Xtraction al momento de publicar los avisos. Tampoco se habían confirmado pruebas de concepto públicas para esas fallas, de acuerdo con la información disponible en la actualización de seguridad de octubre de Ivanti.

La diferencia entre una falla explotada y otras sin ataques conocidos no elimina la necesidad de corregirlas: los productos cumplen funciones de acceso remoto, administración de actualizaciones e informes, y sus credenciales pueden ser sensibles. La respuesta inmediata consiste en aplicar las versiones indicadas, rotar los secretos recomendados y verificar la integridad de los dispositivos Connect Secure.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados