Sicherheitswarnungen · 10. November 2026
Ivanti Endpoint Manager: Kritische Lücke erlaubt Übernahme des Servers ohne Anmeldung
Über eine Lücke im Ivanti Endpoint Manager können Fremde ohne Anmeldung Code auf dem zentralen Server ausführen. Das Update 2024 SU8 behebt den Fehler.
Worum es geht
Ivanti Endpoint Manager (EPM) und Cloud Services Application (CSA)
Ivanti Endpoint Manager dient zur zentralen Verwaltung von Firmen-PCs: Software verteilen, Updates einspielen, Geräte inventarisieren. Der zentrale Server hat damit Zugriff auf alle verwalteten Rechner. Im Kern des Servers steckt eine Lücke, über die sich Datenbankbefehle einschleusen lassen.
Ein Angreifer braucht dafür keine Zugangsdaten und kann im schlimmsten Fall eigenen Code auf dem Server ausführen. Ivanti bewertet die Lücke mit CVSS 9,8. Eine zweite kritische Lücke (CVSS 9,4) betrifft die Cloud Services Application 5.0.8: Dort fehlt eine Anmeldeprüfung, sodass Fremde vertrauenswürdige Zertifikate des Servers hinzufügen oder löschen können.
Ivanti sind nach eigenen Angaben noch keine Angriffe bekannt. Lücken in Ivanti-Produkten wurden in der Vergangenheit aber häufig kurz nach Bekanntwerden ausgenutzt.
Betroffen
- Ivanti Endpoint Manager 2024 SU7 und älter
- Ivanti Cloud Services Application 5.0.8 (ältere Versionen sind nicht betroffen)
Behoben
- Ivanti Endpoint Manager 2024 SU8
- Ivanti Cloud Services Application 5.0.8.1
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Beim eigenen IT-Team oder IT-Dienstleister klären, ob Ivanti Endpoint Manager oder die Cloud Services Application eingesetzt wird.
- 02
Den Endpoint-Manager-Server auf 2024 SU8 aktualisieren.
- 03
Die Cloud Services Application auf 5.0.8.1 aktualisieren und, wenn möglich, mit zwei Netzwerkkarten so betreiben, dass die Verwaltung nur intern erreichbar ist.
- 04
Sicherstellen, dass der Endpoint-Manager-Server nicht direkt aus dem Internet erreichbar ist.
- 05
Die Protokolle des Servers auf ungewöhnliche Anfragen und neu angelegte Aufgaben oder Softwarepakete prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 10. November 2026. Grundlage: SecurityOnline · NHS England Digital. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu