SecBoard
Zurück zur Übersicht
Mittel26 / 100Konfidenz: Hoch
CVSS8.8EPSS1 %Über Netz erreichbarOhne Zutun des Nutzers

Ivanti-Kunden sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.

Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 8.8+16
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83527, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 5 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in verschiedenen Ivanti-Produkten entdeckt, die Fernausführung von Code, Privilegienerhöhung und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind Nutzer von Ivanti EPMM, Neurons for ITSM (Cloud und On-Premises) sowie Sentry in bestimmten Versionen. Ivanti-Kunden sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.

SecBoard-Einordnung

Diese Schwachstellen können Angreifern die Fernausführung von Code, die Erlangung erhöhter Privilegien und die Umgehung von Sicherheitskontrollen ermöglichen, was zu einem erheblichen Sicherheitsrisiko für die betroffenen Systeme führt.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über betroffene Ivanti-Produkte erlangen, sensible Daten kompromittieren oder die Systeme für weitere Angriffe auf die Infrastruktur des Unternehmens nutzen.

Key Facts

 

CVSS
8.8 · HIGH
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
8.1 · HIGH
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt

Betroffen

Nutzer von Ivanti EPMM, Neurons for ITSM (Cloud und On-Premises) sowie Sentry in bestimmten Versionen sind betroffen.

Hersteller

Ivanti

Produkte

Endpoint Manager Mobile
CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:*
  • cpe:2.3:a:ivanti:endpoint_manager_mobile:12.10.0.0:*:*:*:*:*:*:*

Prüfen

3
  • Überprüfen Sie, ob Ivanti EPMM, Neurons for ITSM oder Sentry in Ihrer Umgebung eingesetzt werden.
  • Stellen Sie sicher, dass alle Ivanti-Produkte auf die neuesten, vom Hersteller empfohlenen Versionen gepatcht sind.
1 weitere
  • Überprüfen Sie die Systemprotokolle auf Anzeichen von unbefugtem Zugriff oder ungewöhnlicher Aktivität auf Ivanti-Systemen.

Offene Punkte

3
anzeigen
  • Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • Details zu den genauen betroffenen Versionen der Ivanti-Produkte sind nicht spezifiziert.
  • Informationen zu bekannten Ausnutzungen (Exploits in freier Wildbahn) fehlen im Artikel.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Ivanti extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

Privilegienerhöhung

T1190Exploit Public-Facing Applicationzugeordnet

Fernausführung von Code

T1562Impair Defenseszugeordnet

Umgehung von Sicherheitsrichtlinien

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Adobe (08 septembre 2026)
  2. The Hacker NewsKontext
    Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
  3. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  4. BleepingComputerKontext
    Adobe fixes critical Magento zero-day exploited to backdoor servers
  5. SecurityWeekKontext
    Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 5 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.