Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von Ivanti Endpoint Manager Mobile

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen im Ivanti Endpoint Manager Mobile.
Angreifer können laut BSI beliebigen Programmcode ausführen, einen Denial-of-Service-Zustand herbeiführen, Dateien manipulieren oder Informationen auslesen.
Das BSI stuft die Warnung mit mittlerem Schweregrad ein (WID-SEC-2026-4513).

Warum es wichtig ist

Wer Ivanti Endpoint Manager Mobile zur Verwaltung von Mobilgeräten einsetzt, sollte prüfen, ob die eigene Installation betroffen ist, da die Lücken Codeausführung und Datenzugriff erlauben können.

Die Checkliste hinter dem Tier

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Enterprise-MDM-Software, die IT-Teams betreiben und verwalten; fällt unter Unternehmenssoftware.
Nein	Kerninfrastruktur	Einzelnes Produkt eines Herstellers, nicht Software, die fast jedes Team betreibt.
Nein	Verbreitetes Werkzeug	Verbreitetes Unternehmensprodukt, aber kein gängiges Entwicklerwerkzeug oder Framework mit breiter Teamnutzung.
Nein	Wird ausgenutzt	BSI WID: Die Quelle nennt Ausnutzungsmöglichkeiten, aber keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer können ausnutzen, Angaben zu Netzzugriff ohne Anmeldung fehlen.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Informationsauslesen ist möglich, ein tatsächlicher Datenabfluss wird nicht berichtet.
Nein	Lieferkette	BSI WID: Es handelt sich um Schwachstellen, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keine fehlende oder unvollständige Korrektur.

Zeitleiste

11. Nov.
BSI veröffentlicht Warnung WID-SEC-2026-4513 zu mehreren Schwachstellen
11. Nov. · 14:24
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

Quelle

[NEU] [mittel] Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden