CVE-2026-1281 Inyección de código en Ivanti Endpoint Manager Mobile

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 29 de enero de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 1 de febrero de 2026. Corregirla es prioritario.

Afectados

• Ivanti Endpoint Manager Mobile

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Endpoint Manager Mobile.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: ya se usa en ataques reales.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• piecar21/CVE-2026-1281 ↗PoC / exploit archive for CVE-2026-128126 OCT · 17:02

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.

Referencias (2)

• forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-202…
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1281

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.