Sicherheitslücke · hoch
Ivanti Endpoint Manager: Mehrere Schwachstellen
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Organisationen mit Ivanti Endpoint Manager, betroffene Versionen laut Quelle nicht genannt
Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette
Reichweite
Angriff
Schaden
Fix
Aus der Ferne, ohne Login · Volle Übernahme
Kurz gesagt
- Das BSI warnt vor mehreren Schwachstellen im Ivanti Endpoint Manager.
- Ein entfernter, anonymer Angreifer kann laut BSI beliebigen Programmcode ausführen.
- Daten können offengelegt oder manipuliert werden.
Warum es wichtig ist
Der Endpoint Manager verwaltet Endgeräte zentral. Wer ihn einsetzt, sollte prüfen, ob die Installation betroffen ist, und die Warnung des BSI ernst nehmen, denn die Lücken sind ohne Anmeldung ausnutzbar.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Einschätzung: Ivanti Endpoint Manager ist Unternehmenssoftware, die IT-Teams betreiben und verantworten. |
| Nein | Kerninfrastruktur | Einschätzung: Einzelnes Herstellerprodukt, keine Kerninfrastruktur wie OpenSSH oder Linux-Kernel. |
| Nein | Verbreitetes Werkzeug | Einschätzung: Verbreitete Unternehmenssoftware, aber kein allgemein genutztes Entwicklerwerkzeug. |
| Nein | Wird ausgenutzt | BSI WID: Die Meldung nennt keine beobachteten Angriffe oder KEV-Eintrag. |
| Nein | Exploit öffentlich | BSI WID: Die Meldung nennt keinen veröffentlichten Exploit oder Proof of Concept. |
| Ja | Aus der Ferne, ohne Login | BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen. |
| Ja | Volle Übernahme | BSI WID: Angreifer können beliebigen Programmcode ausführen. |
| Nein | Geheimnisse offengelegt | BSI WID: Datenoffenlegung ist möglich, ein tatsächlicher Abfluss wird nicht berichtet. |
| Nein | Lieferkette | BSI WID: Keine Kompromittierung eines Updates, Pakets oder Build-Prozesses genannt. |
| Nein | Noch kein Fix | BSI WID: Die Meldung nennt keine Angaben zu einer verfügbaren Korrektur. |
Zeitleiste
BSI veröffentlicht Warnung WID-SEC-2026-4512 mit Risikoeinstufung hoch
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen
Quelle
[NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden