CVE-2026-118527
Ivanti Connect Secure
En qué consiste
Ivanti Connect Secure utiliza nombres de archivo predecibles. Esto permite a un atacante subir archivos con el contenido que elija a una ubicación conocida del disco del servidor.
Cómo puede perjudicarte
Un atacante que pueda iniciar sesión y acceder al programa por la red puede guardar archivos con contenido propio en el disco. No necesita que otro usuario haga nada. No se especifican los permisos necesarios para iniciar sesión.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Corrija el problema cuanto antes para impedir que alguien con acceso a una cuenta coloque archivos no deseados en su servidor.
A quién afecta
El problema afecta a Connect Secure en las versiones anteriores a 25.1.1.3 y 22.8R2.6 de sus respectivas ramas. Las versiones 25.1.1.3 y 22.8R2.6 figuran como no afectadas.
Qué hacer
Consulte el aviso de seguridad de Ivanti para conocer la solución verificada y la versión que debe instalar. No se especifica expresamente una versión corregida ni una medida provisional.
Cómo comprobar tu servidor
Busque la versión instalada de Connect Secure en la información del programa. Compare el número completo y la rama de versiones con las versiones afectadas que indica el aviso de seguridad de Ivanti.
Detalles técnicos
- CVE
- CVE-2026-118527
- Publicado
- 3 de noviembre de 2026
- CWE
- CWE-340
- CVSS
- 4.3
- CVSS vector
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
- EPSS
- 0,8% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.