Índice
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-12647 | Ivanti | Ivanti Neurons for ITSM | 08/09/2026 | CRITICAL | 9.9 | 210 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
¿Qué es la vulnerabilidad?
La vulnerabilidad CVE-2026-12647 es una Missing Authorization (Falta de autorización) que afecta a Ivanti Neurons for ITSM versiones anteriores a 2026.2. Gracias a esta falla, un atacante autenticado de forma remota puede ejecutar código arbitrario con privilegios de administrador en el servidor donde se ejecuta el software. La falla se debe a una insuficiente verificación de permisos en ciertos endpoints que permiten la carga y ejecución de scripts maliciosos.
El vector de ataque es remoto (AV:N) y la complejidad de la explotación es baja (AC:L). Se requiere autenticación con privilegios bajos (PR:L) y no necesita interacción del usuario (UI:N). El impacto es completo en confidencialidad, integridad y disponibilidad (C:H/I:H/A:H), lo que explica el alto puntaje CVSS de 9.9.
Productos y versiones vulnerables
| Fabricante | Producto | Versión afectada |
|---|---|---|
| Ivanti | Ivanti Neurons for ITSM | Antes de 2026.2 (incluye 2026.1 y versiones anteriores) |
Las versiones 2026.2 y posteriores están marcadas como unaffected según la información de CVE.org. Se recomienda actualizar a la última versión disponible para eliminar la vulnerabilidad.
Impacto y riesgo
La explotación de esta vulnerabilidad puede llevar a:
- Ejecutar código arbitrario con privilegios de administrador, lo que permite la instalación de malware, la creación de cuentas ocultas y la manipulación de la configuración del sistema.
- Acceder a datos confidenciales almacenados en la base de datos de Ivanti Neurons, comprometiendo la confidencialidad de la información de clientes y proveedores.
- Interrumpir los servicios de ITSM, provocando pérdida de disponibilidad y posibles interrupciones en la gestión de incidencias y cambios.
- Escalar privilegios y comprometer otros sistemas conectados a la red corporativa.
Debido a la alta puntuación CVSS y la naturaleza de la explotación, la vulnerabilidad se clasifica como CRITICAL, lo que exige una respuesta inmediata.
Estado de explotación conocida
No se ha reportado explotación activa de CVE-2026-12647 en la información pública disponible. No existen referencias a exploits, herramientas de explotación o incidentes confirmados en los repositorios oficiales.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu entorno está expuesto a CVE-2026-12647, sigue estos pasos:
- Accede a la interfaz de administración de Ivanti Neurons for ITSM.
- Verifica la versión del software en la sección de Acerca de o Información del sistema.
- Comprueba si la versión es antes de 2026.2. Si es así, tu entorno está vulnerable.
- Revisa los registros de auditoría para identificar intentos de ejecución de scripts o cambios no autorizados en la configuración.
Mitigación y actualización
La mitigación recomendada es actualizar a la versión 2026.2 o superior de Ivanti Neurons for ITSM. Si la actualización inmediata no es posible, consulta el aviso oficial de Ivanti para posibles parches parciales o configuraciones mitigadoras.
Pasos para la actualización:
- Descarga la última versión de Ivanti Neurons for ITSM desde el portal oficial.
- Realiza una copia de seguridad completa del sistema y la base de datos.
- Aplica el parche siguiendo las instrucciones de Ivanti.
- Verifica la correcta instalación y reinicia los servicios.
- Confirma que la versión reportada sea ≥ 2026.2.
Checklist para administradores
- ☐ Verificar la versión actual de Ivanti Neurons for ITSM.
- ☐ Revisar la documentación oficial de Ivanti para la actualización.
- ☐ Realizar una copia de seguridad completa antes de la actualización.
- ☐ Descargar e instalar la versión 2026.2 o superior.
- ☐ Validar la actualización con la herramienta de verificación de Ivanti.
- ☐ Monitorizar los logs de seguridad en busca de actividad sospechosa.
- ☐ Documentar el proceso de actualización y comunicar a los equipos de TI.
Preguntas frecuentes
1. ¿Qué es CVE-2026-12647?
Es una vulnerabilidad crítica de autorización que permite la ejecución remota de código en Ivanti Neurons for ITSM versiones anteriores a 2026.2.
2. ¿Cómo afecta a mi organización?
Si utilizas versiones anteriores a 2026.2, un atacante autenticado puede ejecutar código arbitrario, comprometer la confidencialidad, integridad y disponibilidad de tus sistemas.
3. ¿Existe un parche disponible?
Sí, Ivanti ha publicado una actualización que corrige la vulnerabilidad. Se recomienda actualizar a 2026.2 o superior.
4. ¿Se ha reportado explotación en producción?
No hay evidencia pública de explotación activa. No obstante, la alta criticidad exige una respuesta inmediata.
5. ¿Necesito cambiar mis credenciales?
Recomendamos cambiar las credenciales de administración y aplicar políticas de acceso mínimo mientras se aplica la actualización.