Vulnerabilidad · Publicado 09/03/2026 · Actualizado 03/06/2026
CISA confirma explotación activa de una vulnerabilidad en Ivanti Endpoint Manager (EPM) sin asociación documentada a campañas de ransomware hasta el momento. Esta vulnerabilidad afecta directamente a empresas de manufactura, retail y servicios financieros en LATAM que dependen de EPM para gestión centralizada de endpoints. El plazo crítico de remediación establecido por CISA vence el 23 de marzo de 2026.
Ivanti Endpoint Manager (EPM) contains an authentication bypass using an alternate path or channel vulnerability that could allow a remote unauthenticated attacker to leak specific stored credential data.
Endpoint Manager (EPM) — Ivanti
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-09.
Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability