BOLETÍN KEV · 31-10-2026
Boletín KEV 31-10-2026: 2 vulnerabilidades explotadas nuevas
-
Vulnerabilidad de generación de números o identificadores predecibles en Ivanti Connect Secure
Ivanti · Connect Secure
Ivanti Connect Secure contiene una vulnerabilidad de generación de números o identificadores predecibles que permite a un atacante remoto autenticado cargar archivos con contenido controlado por el atacante en una ubicación conocida del disco. Esta vulnerabilidad puede encadenarse con CVE-2026-104935 y CVE-2026-111357.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de falta de autenticación en una función crítica en Ivanti Connect Secure
Ivanti · Connect Secure
Ivanti Connect Secure contiene una vulnerabilidad de falta de autenticación en una función crítica que podría permitir a un atacante local autenticado escalar sus privilegios. Esta vulnerabilidad puede encadenarse con CVE-2026-104935 y CVE-2026-118527.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.