Descripción
Ivanti Endpoint Manager Mobile (EPMM) contiene una vulnerabilidad de inyección de código que podría permitir a los atacantes lograr una ejecución remota de código (RCE) sin autenticación.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Siga las indicaciones de Ivanti para evaluar la exposición y mitigar los riesgos. Revise si existen señales de un posible compromiso en todos los productos de Ivanti accesibles desde internet afectados por esta vulnerabilidad. Aplique lo antes posible las mitigaciones definitivas proporcionadas por el fabricante. Para más información, consulte hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mo…
- Aviso de support.mobileiron.com support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-176164…
- Aviso de support.mobileiron.com support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-176164…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-1340
Ver el texto original en inglés (CISA)
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Please adhere to Ivanti's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Ivanti products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as possible. For more information please see: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US ; https://support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-1761642-1.1.0S-5.noarch.rpm ; https://support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-1761642-1.1.0L-5.noarch.rpm ; https://nvd.nist.gov/vuln/detail/CVE-2026-1340
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1603 Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability Alta 09-03-2026
- CVE-2026-1281 Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability Alta 29-01-2026