Generación de números o identificadores predecibles en Ivanti Connect Secure

Qué pasó

Ivanti Connect Secure contiene una falla de generación de números o identificadores predecibles que permite a un atacante autenticado de forma remota subir archivos con contenido controlado por el atacante a una ubicación conocida en disco, y esta falla se puede encadenar con CVE-2026-104935 y CVE-2026-111357.

Texto original: Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.

Qué hacer

Instala la corrección que publicó Ivanti para Connect Secure. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 13 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-118527

Probabilidad de ataque

0.8 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

13 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

30 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

Ivanti Connect Secure

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)