Alle betroffenen Systeme von Citrix und Ivanti umgehend mit den bereitgestellten Patches aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-121683, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-102705
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities
Citrix und Ivanti haben Patches für insgesamt 19 Sicherheitslücken in ihren Produkten veröffentlicht, darunter mehrere kritische Schwachstellen. Betroffen sind unter anderem Ivanti Cloud Services Application (CSA), Endpoint Manager (EPM) und Citrix XenServer. Nutzern wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um Risiken wie unauthentifizierte Fernausführung von Code oder Kompromittierung von Hosts zu vermeiden.
SecBoard-Einordnung
Die Schwachstellen ermöglichen unauthentifizierte Fernausführung von Code, Manipulation von Zertifikaten oder die Kompromittierung von Hosts, was zu erheblichen Sicherheitsrisiken führen kann.
Realistisch schlimmster Fall: Unauthentifizierte Angreifer könnten kritische Systeme vollständig kompromittieren, sensible Daten exfiltrieren oder die Kontrolle über die Infrastruktur übernehmen.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 2.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 9.4 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 7.2 · HIGH
- EPSS
- 2.6%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Ivanti Cloud Services Application (CSA), Ivanti Endpoint Manager (EPM) oder Citrix XenServer einsetzen.
Prüfen
3- ▸Überprüfen Sie, ob alle Ivanti Cloud Services Application (CSA), Ivanti Endpoint Manager (EPM) und Citrix XenServer Installationen auf dem neuesten Patch-Stand sind.
- ▸Scannen Sie Ihre Netzwerk-Perimeter auf ungepatchte Ivanti- und Citrix-Systeme, die über das Internet erreichbar sind.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Logs von Ivanti CSA, EPM und Citrix XenServer auf Anzeichen von unautorisiertem Zugriff oder ungewöhnlicher Aktivität.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVEs von den 19 Schwachstellen betroffen sind.
- ▸Die genauen Auswirkungen der einzelnen Schwachstellen sind nicht detailliert beschrieben, außer den genannten allgemeinen Risiken.
- ▸Es ist nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Citrix extern erreichbar?
- Haben wir Ivanti extern erreichbar?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Fernausführung von Code“
„Kompromittierung von Hosts“
„unauthentifizierte Fernausführung von Code“
„unautorisierte Zertifikatsmanipulation“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.