🚨 CVE-2026-12650 es una vulnerabilidad crítica de deserialización en Ivanti Neurons for ITSM que permite a un atacante autenticado remoto ejecutar código arbitrario en el servidor. Se publica con CVSS 9.9 y requiere actualización inmediata.
Resumen ejecutivo
| CVE | Fabricante | Producto | Fecha de publicación | Severidad | CVSS | Puntuación de prioridad | Acción recomendada |
|---|---|---|---|---|---|---|---|
| CVE-2026-12650 | Ivanti | Neurons for ITSM | 2026-09-08 | CRITICAL | 9.9 | 210 | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-12650 corresponde a una deserialización de datos no confiables (CWE-502). En versiones de Ivanti Neurons for ITSM anteriores a la 2026.2, un atacante que haya obtenido credenciales autenticadas puede enviar datos manipulados que serán deserializados por el servidor, lo que permite la ejecución de código arbitrario.
Productos y versiones vulnerables
No se han publicado versiones específicas afectadas por la vulnerabilidad. La información disponible indica que la versión 2026.2 es inafectada, pero no se menciona ninguna otra versión.
Impacto y riesgo
El riesgo es alto, ya que la ejecución de código arbitrario en el servidor permite al atacante tomar control total de la infraestructura, acceder a datos sensibles, comprometer la disponibilidad y propagar malware.
Estado de explotación conocida
No se ha reportado explotación activa según las fuentes consultadas.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas.
Cómo comprobar si estás afectado
Verifica la versión de Ivanti Neurons for ITSM instalada en tu entorno. Si la versión es anterior a 2026.2, revisa el aviso oficial del fabricante para confirmar si tu configuración específica está expuesta.
Mitigación y actualización
Revisa el aviso oficial de Ivanti y aplica la actualización o mitigación publicada. Si no es posible actualizar de inmediato, considera aplicar las medidas de mitigación recomendadas por el fabricante.
Checklist para administradores
- ☐ Verificar la versión de Ivanti Neurons for ITSM instalada.
- ☐ Revisar el aviso oficial y descargar la actualización disponible.
- ☐ Planificar y ejecutar la actualización en un entorno de pruebas.
- ☐ Aplicar la actualización en producción siguiendo las mejores prácticas.
- ☐ Monitorizar los logs de seguridad en busca de actividad sospechosa.
- ☐ Revisar la configuración de autenticación y privilegios.
Preguntas frecuentes
- ¿Qué es la deserialización de datos no confiables? Es la conversión de datos externos a objetos en memoria sin validar su integridad, lo que puede permitir la ejecución de código malicioso.
- ¿Cuáles son los síntomas de explotación? Acceso no autorizado a la aplicación, ejecución de comandos arbitrarios, cambios inesperados en la configuración del servidor.
- ¿Cómo puedo comprobar si mi entorno está actualizado? Consulta la versión instalada y compárala con la versión 2026.2; cualquier versión anterior debe actualizarse.
- ¿Qué debo hacer si no puedo actualizar de inmediato? Aplica las mitigaciones recomendadas por Ivanti y revisa la configuración de seguridad para limitar el riesgo.
- ¿Hay alguna herramienta de escaneo que detecte esta vulnerabilidad? Se recomienda usar escáneres de vulnerabilidades que incluyan la base de datos CVE y actualizaciones frecuentes.