Vulnerabilidad · Publicado 07/05/2026 · Actualizado 30/05/2026
CISA ha confirmado la explotación activa de CVE-2026-6973 en Ivanti Endpoint Manager Mobile, solución ampliamente utilizada en empresas de México y Latinoamérica para gestión de dispositivos móviles corporativos. Aunque no se ha detectado su uso en campañas de ransomware conocidas hasta el momento, la explotación activa representa un riesgo inmediato para la seguridad de endpoints. La ventana de remediación obligatoria vence el 10 de mayo de 2026 según directiva CISA BOD 22-01.
Ivanti Endpoint Manager Mobile (EPMM) contains an improper input validation vulnerability that allows a remotely authenticated user with administrative access to achieve remote code execution.
Endpoint Manager Mobile (EPMM) — Ivanti
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-07.
Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability