Índice
Resumen ejecutivo
| Campo | Detalle |
|---|---|
| CVE | CVE-2026-12744 |
| Fabricante | Ivanti |
| Producto | Ivanti Neurons for ITSM |
| Fecha de publicación | 2026-09-08 |
| Severidad | CRITICAL |
| CVSS | 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| Puntuación de prioridad | 230 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-12744 corresponde a un fallo de deserialización de datos no confiables (CWE-502) en Ivanti Neurons for ITSM, antes de la versión 2026.2. Este tipo de fallo ocurre cuando una aplicación procesa datos serializados sin validar adecuadamente su origen o contenido, lo que puede permitir a un atacante manipular el flujo de ejecución del servidor.
En este caso, un atacante remoto no autenticado podría explotar esta debilidad para ejecutar código arbitrario en el servidor, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. La gravedad se refleja en una puntuación CVSS de 9.8, considerada crítica.
Productos y versiones vulnerables
Según la información publicada, el producto afectado es Ivanti Neurons for ITSM. Las versiones anteriores a la 2026.2 se consideran vulnerables. No se han especificado versiones concretas adicionales en las fuentes consultadas.
Impacto y riesgo
El impacto de esta vulnerabilidad es alto. Un atacante que logre explotarla podría obtener control total del servidor, acceder a datos sensibles, modificar configuraciones o interrumpir el servicio. Dado que no se requiere autenticación, el riesgo se incrementa, ya que cualquier persona con acceso a la red podría intentar el ataque.
Estado de explotación conocida
No se ha confirmado explotación activa en las fuentes consultadas. La selección de esta CVE se basa en su publicación reciente y su alta puntuación CVSS, no en evidencia de ataques en curso.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. Por lo tanto, no se dispone de IOC específicos para esta vulnerabilidad.
Cómo comprobar si estás afectado
Para determinar si tu instalación es vulnerable, verifica la versión de Ivanti Neurons for ITSM que estás utilizando. Si es anterior a 2026.2, se considera afectada. Consulta el aviso oficial del fabricante para obtener instrucciones detalladas y actualizaciones disponibles.
Mitigación y actualización
La acción principal es aplicar la actualización proporcionada por Ivanti. Según el aviso, la versión 2026.2 no está afectada. Se recomienda revisar el aviso oficial de Ivanti para obtener detalles sobre parches y medidas de mitigación adicionales.
Checklist para administradores
- ☐ Identificar la versión exacta de Ivanti Neurons for ITSM en uso.
- ☐ Comparar con la versión vulnerable (anterior a 2026.2).
- ☐ Revisar el aviso oficial de Ivanti y las actualizaciones disponibles.
- ☐ Aplicar el parche o actualización recomendada lo antes posible.
- ☐ Monitorear los sistemas en busca de actividad anómala.
- ☐ Revisar los registros de acceso y eventos de seguridad.
Preguntas frecuentes
¿Qué es CVE-2026-12744?
Es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite ejecución remota de código.
¿Qué versión está afectada?
Las versiones anteriores a 2026.2 de Ivanti Neurons for ITSM.
¿Se requiere autenticación para explotarla?
No, el vector CVSS indica que no se requiere autenticación (PR:N).
¿Hay exploits públicos?
No se ha confirmado explotación activa ni se han publicado exploits en las fuentes consultadas.
¿Qué debo hacer si uso una versión vulnerable?
Aplicar la actualización a la versión 2026.2 o posterior, siguiendo las instrucciones del fabricante.
¿Dónde puedo encontrar más información?
En el aviso oficial de Ivanti y en la referencia de NVD.