Falta de autenticación para función crítica en Ivanti Connect Secure

Qué pasó

Ivanti Connect Secure contiene una falla de autenticación para función crítica que podría permitir a un atacante autenticado local escalar sus privilegios. Esta falla se puede combinar con CVE-2026-104935 y CVE-2026-118527.

Texto original: Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527.

Qué hacer

Instala la corrección que publicó Ivanti para Connect Secure. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 2 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-111357

Probabilidad de ataque

0.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

2 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

30 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Ivanti Connect Secure

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)