Descripción
Una vulnerabilidad de control externo del nombre o la ruta de archivo en Ivanti Xtraction anterior a la versión 2026.4 permite a un atacante remoto autenticado redirigir las solicitudes generadas por la aplicación a un endpoint controlado por el atacante y obtener las credenciales del conector EPMM transmitidas por la aplicación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Xtraction No afectadas: 2026.4
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en hub.ivanti.comhub.ivanti.com/s/article/Security-Advisory-Ivanti-Xtraction-Multiple-…
Ver el texto original en inglés (CVE.org)
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.