Descripción
Ivanti Endpoint Manager Mobile (EPMM) contiene una vulnerabilidad de inyección de código que podría permitir a atacantes lograr ejecución remota de código (RCE) sin autenticación.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Siga las directrices de Ivanti para evaluar la exposición y mitigar los riesgos. Busque señales de un posible compromiso en todos los productos de Ivanti accesibles desde internet afectados por esta vulnerabilidad. Aplique lo antes posible las mitigaciones definitivas proporcionadas por el fabricante. Para más información, consulte forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager…
- Aviso de support.mobileiron.com support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-176164…
- Aviso de support.mobileiron.com support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-176164…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-1281
Ver el texto original en inglés (CISA)
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Please adhere to Ivanti's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Ivanti products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as possible. For more information please: see: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 ; https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0S-5.noarch.rpm ; https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0L-5.noarch.rpm ; https://nvd.nist.gov/vuln/detail/CVE-2026-1281
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026