Descripción
La falta de autenticación en Ivanti Cloud Services Application versión 5.0.8 permite que un atacante remoto no autenticado agregue y elimine entradas arbitrarias de certificados de confianza de EPM Core.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cloud Services Application No afectadas: 5.0.8
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en hub.ivanti.comhub.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-CVE-2026-121683
Ver el texto original en inglés (CVE.org)
Missing authentication in Ivanti Cloud Services Application version 5.0.8 allows a remote unauthenticated attacker to add and delete arbitrary trusted EPM Core certificate entries.