Ivanti-Kunden sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-83527, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 5 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)
Es wurden mehrere kritische Schwachstellen in verschiedenen Ivanti-Produkten entdeckt, die Fernausführung von Code, Privilegienerhöhung und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind Nutzer von Ivanti EPMM, Neurons for ITSM (Cloud und On-Premises) sowie Sentry in bestimmten Versionen. Ivanti-Kunden sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.
SecBoard-Einordnung
Diese Schwachstellen können Angreifern die Fernausführung von Code, die Erlangung erhöhter Privilegien und die Umgehung von Sicherheitskontrollen ermöglichen, was zu einem erheblichen Sicherheitsrisiko für die betroffenen Systeme führt.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über betroffene Ivanti-Produkte erlangen, sensible Daten kompromittieren oder die Systeme für weitere Angriffe auf die Infrastruktur des Unternehmens nutzen.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 8.1 · HIGH
- EPSS
- 1.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Nutzer von Ivanti EPMM, Neurons for ITSM (Cloud und On-Premises) sowie Sentry in bestimmten Versionen sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:*
- cpe:2.3:a:ivanti:endpoint_manager_mobile:12.10.0.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob Ivanti EPMM, Neurons for ITSM oder Sentry in Ihrer Umgebung eingesetzt werden.
- ▸Stellen Sie sicher, dass alle Ivanti-Produkte auf die neuesten, vom Hersteller empfohlenen Versionen gepatcht sind.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Systemprotokolle auf Anzeichen von unbefugtem Zugriff oder ungewöhnlicher Aktivität auf Ivanti-Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
- ▸Details zu den genauen betroffenen Versionen der Ivanti-Produkte sind nicht spezifiziert.
- ▸Informationen zu bekannten Ausnutzungen (Exploits in freier Wildbahn) fehlen im Artikel.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Ivanti extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Privilegienerhöhung“
„Fernausführung von Code“
„Umgehung von Sicherheitsrichtlinien“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextVulnérabilité dans les produits Adobe (08 septembre 2026)
- The Hacker NewsKontextAdobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
- CISA Current ActivityPrimärbelegCISA Adds Four Known Exploited Vulnerabilities to Catalog
- BleepingComputerKontextAdobe fixes critical Magento zero-day exploited to backdoor servers
- SecurityWeekKontextAdobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 5 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits Apple (15 septembre 2026)
- Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)
- Multiples vulnérabilités dans les produits IBM (11 septembre 2026)
- Multiples vulnérabilités dans les produits Check Point (10 septembre 2026)
- Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)
- Multiples vulnérabilités dans les produits Veeam (10 septembre 2026)
- Multiples vulnérabilités dans les produits Adobe (09 septembre 2026)
- Vulnérabilité dans les produits Cisco (09 septembre 2026)
- Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)
- Vulnérabilité dans les produits ESET (09 septembre 2026)
- Multiples vulnérabilités dans les produits Microsoft (09 septembre 2026)
- Multiples vulnérabilités dans les produits Ivanti (09 septembre 2026)
- Vulnérabilité dans les produits Adobe (08 septembre 2026)
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile