Descripción
Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core contain an authentication bypass vulnerability that allows unauthorized users to access restricted functionality or resources of the application.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de forums.ivanti.com forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-35082
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026