⚠️ Se recomienda revisar el aviso oficial y aplicar la actualización publicada.
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-12745 | Ivanti | Ivanti Neurons for ITSM | 08/09/2026 | CRITICAL | 9.8 | 230 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-12745 es una Deserialization of Untrusted Data (CWE-502) que afecta a Ivanti Neurons for ITSM versiones anteriores a 2026.2. Un atacante remoto, sin necesidad de autenticarse, puede enviar datos serializados manipulados que el sistema deserializa sin validar, lo que permite la ejecución de código arbitrario en el servidor.
Productos y versiones vulnerables
| Producto | Versión vulnerable |
|---|---|
| Ivanti Neurons for ITSM | Versiones anteriores a 2026.2 |
Impacto y riesgo
La explotación de esta vulnerabilidad permite al atacante ejecutar código arbitrario con los privilegios del proceso del servidor, lo que puede resultar en la toma de control total del sistema, fuga de datos sensibles, o instalación de malware. Debido a que la vulnerabilidad es remota y no requiere autenticación, el riesgo es extremadamente alto.
Estado de explotación conocida
No se ha reportado explotación activa en las fuentes oficiales consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Verifica la versión instalada de Ivanti Neurons for ITSM. Si la versión es menor que 2026.2, tu entorno es vulnerable. Consulta la documentación oficial o el panel de administración para obtener la versión exacta.
Mitigación y actualización
Revisa el aviso oficial de Ivanti y aplica la actualización o parche publicado. Si la actualización no está disponible, sigue las recomendaciones de mitigación proporcionadas por el fabricante.
Checklist para administradores
- ☐ Verificar la versión de Ivanti Neurons for ITSM.
- ☐ Descargar e instalar la actualización 2026.2 o superior.
- ☐ Revisar los registros de auditoría en busca de intentos de deserialización.
- ☐ Configurar controles de acceso y autenticación reforzada.
- ☐ Realizar pruebas de penetración enfocadas en la deserialización.
- ☐ Documentar el proceso de mitigación y actualizar la política de seguridad.
Preguntas frecuentes
- ¿Qué es una vulnerabilidad de deserialización? Es una falla que permite a un atacante enviar datos serializados manipulados que el software deserializa sin validar, posibilitando la ejecución de código malicioso.
- ¿Cuáles son los riesgos de no parchear? Exposición a ejecución remota de código, robo de datos, instalación de malware y posible toma de control total del servidor.
- ¿Cómo puedo confirmar que la actualización está instalada? Revisa la versión mostrada en el panel de administración o ejecuta el comando de versión proporcionado por Ivanti.
- ¿Es necesario cambiar las credenciales después de aplicar el parche? No es obligatorio, pero se recomienda revisar y reforzar las políticas de autenticación.
- ¿Dónde puedo encontrar más información? Consulta las fuentes oficiales listadas a continuación.