Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-104935 Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0

Una evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. No afecta a ICS versión 22.7R2.14 ni anteriores.

Alerta de Nureq Monitor

Detectada 13 OCT · 09:00Última novedad 15 OCT · 04:45

CVSS 3.1

8.6ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

26,0 % PERCENTIL 98

EXPLOTACIÓN ACTIVA

Sí DESDE 13/10/2026

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2026-104935

Una evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. No afecta a ICS versión 22.7R2.14 ni anteriores.

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 13 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 16 de octubre de 2026. Corregirla es prioritario.

Productos y versiones afectadas

  • Ivanti Connect Secure

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Connect Secure.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 8.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

Referencias

Historial de la alerta

  1. EXPLOTADA ACTIVAMENTE Incluida en el catálogo de explotación activa de CISA.
  2. EXPLOIT PÚBLICO Se publicó el repositorio ApexBreach/CVE-2026-104935-Proof-of-concept.
  3. EXPLOIT PÚBLICO Se publicó el repositorio 0x45dd/ivanti-cve-2026-104935-check.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.