Índice
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-12646 | Ivanti | Ivanti Neurons for ITSM | 2026-09-08 | CRITICAL | 9.9 | 210 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-12646 es una Missing Authorization (autorización perdida) que afecta a las versiones de Ivanti Neurons for ITSM anteriores a la 2026.2. Un atacante autenticado, es decir, que ya posee credenciales válidas, puede aprovechar esta falta de control de acceso para ejecutar código arbitrario en el servidor donde se ejecuta el software. El vector de ataque es remoto, lo que significa que no se requiere acceso físico al sistema.
Productos y versiones vulnerables
Según la información disponible, la vulnerabilidad afecta a todas las versiones de Ivanti Neurons for ITSM anteriores a la 2026.2. La versión 2026.2 está marcada como unaffected en la documentación oficial. No se publicaron versiones específicas afectadas más allá de esta referencia.
Impacto y riesgo
El impacto potencial es alto: la ejecución de código arbitrario permite al atacante tomar control total del servidor, acceder a datos sensibles, instalar malware, y comprometer la disponibilidad del servicio. La combinación de un CVSS de 9.9 y la posibilidad de explotación remota sin interacción adicional con el usuario hace que el riesgo sea crítico.
Estado de explotación conocida
No se dispone de información pública que confirme la explotación activa de esta vulnerabilidad. Se recomienda actuar con precaución y aplicar las mitigaciones disponibles.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
1. Verifica la versión instalada de Ivanti Neurons for ITSM.
2. Si la versión es anterior a 2026.2, es probable que esté expuesta.
3. Consulta el portal oficial de Ivanti o la documentación de la versión para confirmar la presencia de la corrección.
Mitigación y actualización
La recomendación oficial es revisar el aviso de seguridad publicado por Ivanti y aplicar la actualización o mitigación correspondiente. Si la actualización no está disponible, se aconseja restringir el acceso a la aplicación y aplicar controles de acceso adicionales.
Checklist para administradores
- ☐ Verificar la versión de Ivanti Neurons for ITSM.
- ☐ Revisar el aviso oficial de Ivanti (https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-Multiple-CVEs?language=en_US).
- ☐ Aplicar la actualización o mitigación publicada.
- ☐ Configurar controles de acceso estrictos y auditar usuarios autenticados.
- ☐ Monitorizar logs de la aplicación en busca de actividades sospechosas.
Preguntas frecuentes
¿Qué versiones de Ivanti Neurons for ITSM están afectadas?
Las versiones anteriores a la 2026.2 están potencialmente afectadas, según la descripción de la vulnerabilidad.
¿Cómo puedo saber si mi servidor está comprometido?
Revisa los logs de autenticación y de ejecución de procesos. Busca patrones inusuales o procesos inesperados.
¿Existe un parche disponible?
Ivanti ha publicado una actualización que corrige la vulnerabilidad. Consulta el portal oficial para descargarla.
¿La vulnerabilidad puede ser explotada sin credenciales?
No. Se requiere que el atacante ya esté autenticado en el sistema.
¿Qué medidas de mitigación intermedia puedo aplicar?
Restringe el acceso a la aplicación, aplica listas de control de acceso y monitoriza los logs de manera continua.