Descripción
Un endpoint peligroso expuesto en Ivanti Neurons Patch for Intune permite a un atacante remoto autenticado filtrar información sensible de autenticación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Neurons Patch for Intune No afectadas: Fix Date: September 16, 2026
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en hub.ivanti.comhub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-Patch-for-I…
Ver el texto original en inglés (CVE.org)
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.