Vulnerabilidades de Ivanti Connect Secure: Acceso Root No Autenticado

Introducción

Recientemente, se han identificado y explotado tres vulnerabilidades críticas en Ivanti Connect Secure (ICS) que permiten a los atacantes obtener acceso root no autenticado. La Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) ha añadido dos de estas vulnerabilidades a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV).

¿Qué sucedió?

Las vulnerabilidades identificadas son CVE-2026-111357 y CVE-2026-118527. La primera permite que un atacante local autenticado escale privilegios, mientras que la segunda permite que un atacante remoto también autenticado suba archivos maliciosos a ubicaciones específicas en el sistema. Estas fallas forman parte de una cadena de explotación ya documentada por Volexity, que estaba siendo utilizada por un actor de amenazas denominado UTA0576. Este ataque ha demostrado la capacidad de extraer credenciales y realizar una búsqueda de metadatos de Active Directory.

Impacto y Riesgo

Estas vulnerabilidades tienen un alto potencial de impacto, ya que permiten la ejecución de código sin autenticación, lo que podría comprometer gravemente los sistemas de las organizaciones. La gravedad de las fallas se ve reflejada en sus altos puntajes CVSS, siendo CVE-2026-111357 calificada con un 8.8, lo que la ubica en el rango crítico. Además, la cadena de explotación puede llevar a ataques más devastadores en la infraestructura de TI de las empresas.

Recomendaciones

• Actualizar Ivanti Connect Secure a las versiones fixadas: 25.1.1.3 y 22.8R2.6.
• Implementar medidas de monitoreo para detectar actividad inusual relacionada con accesos no autorizados.
• Revisar y reforzar las policies relacionadas con la gestión de contraseñas y la configuración de Active Directory.
• Educar a los empleados sobre la seguridad y la importancia de notificar actividades sospechosas.

Conclusión

La explotación de estas vulnerabilidades en Ivanti Connect Secure subraya la necesidad constante de vigilancia en la ciberseguridad. Las organizaciones deben actuar de inmediato para aplicar parches y garantizar que sus sistemas estén protegidos contra este tipo de ataques. La ciberseguridad es una responsabilidad compartida, y cada miembro de la organización tiene un papel que desempeñar.