Descripción
Ivanti Endpoint Manager Mobile (EPMM) contiene una vulnerabilidad de validación incorrecta de la entrada que permite a un usuario autenticado remotamente con acceso administrativo lograr la ejecución remota de código (RCE).
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de hub.ivanti.com hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-M…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-6973
Ver el texto original en inglés (CISA)
Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability
Ivanti Endpoint Manager Mobile (EPMM) contains an improper input validation vulnerability that allows a remotely authenticated user with administrative access to achieve remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2026-6973
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability Alta 09-03-2026
- CVE-2026-1281 Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability Alta 29-01-2026