MOTEX Inc. disclosed the critical vulnerability CVE-2025-61932 (CVSS 9.3) in LanScope Endpoint Manager that allows remote code execution without authentication. CISA (Cybersecurity and Infrastructure Security Agency) confirmed active exploitation of the vulnerability, adding it to the KEV (Known Exploited Vulnerabilities) catalog on October 22, 2025. This confirmation indicates that attackers are already actively exploiting the flaw in real-world environments, making the situation critical. Japan Vulnerability Notes (JVN) confirmed that a MOTEX customer received malicious packets targeting this vulnerability.

The vulnerability is caused by an improper verification of the source of a communication channel in the on-premises client and detection agent of LanScope Endpoint Manager. A remote unauthenticated attacker can exploit this flaw by sending specially crafted packets to execute arbitrary code on the system. Successful exploitation allows the attacker to gain complete control of the endpoint management system, potentially compromising all devices managed by the solution. Japan's JPCERT/CC confirmed cases of receiving unauthorized packets on specific ports in domestic customer environments after April 2025, with evidence of unspecified backdoor deployment.

The impact is severe due to the criticality of the affected system and confirmed active exploitation by CISA and Japanese authorities. LanScope Endpoint Manager is used to manage and monitor endpoints in corporate networks, making it a valuable target for attackers seeking privileged access to entire environments. The combination of CVSS 9.3, remote exploitation without authentication, confirmed use in real attacks, and possible connection to ransomware groups makes this vulnerability one of the most critical threats at the moment. Organizations using vulnerable versions of LanScope must apply patches immediately, following the November 12, 2025 deadline established by CISA for U.S. federal agencies, which serves as an urgency reference for all organizations.

MOTEX Inc. divulgó la vulnerabilidad crítica CVE-2025-61932 (CVSS 9.3) en LanScope Endpoint Manager que permite ejecución remota de código sin autenticación. CISA (Cybersecurity and Infrastructure Security Agency) confirmó explotación activa de la vulnerabilidad, añadiéndola al catálogo KEV (Known Exploited Vulnerabilities) el 22 de octubre de 2025. Esta confirmación indica que atacantes ya están explotando activamente la falla en entornos reales, haciendo la situación crítica. Japan Vulnerability Notes (JVN) confirmó que un cliente de MOTEX recibió paquetes maliciosos dirigidos a esta vulnerabilidad.

La vulnerabilidad es causada por una verificación inadecuada del origen del canal de comunicación en el cliente on-premises y el agente de detección de LanScope Endpoint Manager. Un atacante remoto no autenticado puede explotar esta falla enviando paquetes especialmente manipulados para ejecutar código arbitrario en el sistema. La explotación exitosa permite que el atacante asuma control total del sistema de gestión de endpoints, pudiendo comprometer todos los dispositivos administrados por la solución. JPCERT/CC de Japón confirmó casos de recepción de paquetes no autorizados en puertos específicos en entornos de clientes domésticos después de abril de 2025, con evidencias de implementación de backdoor no especificado.

El impacto es severo debido a la criticidad del sistema afectado y a la confirmación de explotación activa por CISA y autoridades japonesas. LanScope Endpoint Manager es utilizado para gestionar y monitorear endpoints en redes corporativas, convirtiéndolo en un objetivo valioso para atacantes que buscan acceso privilegiado a entornos completos. La combinación de CVSS 9.3, explotación remota sin autenticación, confirmación de uso en ataques reales y posible conexión con grupos de ransomware hace de esta vulnerabilidad una de las amenazas más críticas del momento. Organizaciones que utilizan versiones vulnerables de LanScope deben aplicar parches inmediatamente, siguiendo el plazo del 12 de noviembre de 2025 establecido por CISA para agencias federales de EE.UU., que sirve como referencia de urgencia para todas las organizaciones.