EXPLOTADA ACTIVAMENTEDetectada 30 OCT · 09:00

CVE-2026-118527 Generación de números predecibles en Ivanti Connect Secure permite subir archivos

Una vulnerabilidad de generación de números o identificadores predecibles en Ivanti Connect Secure permite a un atacante autenticado remoto subir archivos con contenido controlado por el atacante a una ubicación conocida en disco. Puede encadenarse con CVE-2026-104935 y CVE-2026-111357.

4.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,8 % · percentil 57
Explotada activamenteSí, desde 30/10 · remediar antes del 13/11
Exploit públicoNo conocido

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 30 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 13 de noviembre de 2026. Corregirla es prioritario.

Afectados

Ivanti Connect Secure
Versiones no especificadas.

Qué hacer

Verificá si usás Connect Secure.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: ya se usa en ataques reales.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadNinguna

Descripción original

Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.