CVE-2026-118527: identificadores predecibles en Ivanti Connect Secure permiten subir archivos

Qué ocurre

Ivanti Connect Secure genera números o identificadores predecibles, y eso abre la puerta a que un atacante remoto suba archivos con el contenido que elija a una ubicación conocida del disco. El atacante necesita estar autenticado, de modo que no basta con llegar al equipo desde fuera.

CISA señala que el fallo se está explotando activamente y que puede encadenarse con otras dos vulnerabilidades, CVE-2026-104935 y CVE-2026-111357. No consta que se haya usado en campañas de ransomware.

A quién afecta

Afecta a Ivanti Connect Secure. Los datos disponibles no detallan qué versiones están afectadas ni cuáles lo corrigen, así que hay que comprobarlo en el aviso del fabricante.

Qué hacer

• Aplicar las mitigaciones que indique Ivanti en su aviso y confirmar allí qué versión corrige el fallo.
• Revisar la exposición a internet de cada equipo con Ivanti Connect Secure.
• Seguir los requisitos de análisis forense que publica CISA para esta vulnerabilidad, ya que hay explotación real y conviene comprobar si el equipo se ha visto afectado.
• Si no hay mitigaciones disponibles, CISA recomienda dejar de usar el producto.