CVE-2026-109412

CVE-2026-109412 betrifft Ivanti Neurons Patch for Intune und beschreibt eine Schwachstelle durch einen exponierten, gefährlichen Endpunkt. Diese ermöglicht es einem entfernten, authentifizierten Angreifer, sensible Authentifizierungsinformationen zu exfiltrieren. Die Hauptauswirkung ist der unbefugte Zugriff auf vertrauliche Daten. Mit einem CVSS-Score von 9.9 (CRITICAL) ist diese Schwachstelle als extrem schwerwiegend einzustufen. Trotz der hohen Kritikalität liegt die Exploit-Wahrscheinlichkeit (EPSS) derzeit bei nur 1%, was auf eine geringe aktuelle Ausnutzung hindeutet; sie ist auch nicht im CISA KEV-Katalog gelistet. Security-Teams sollten die Verfügbarkeit von Patches oder Mitigationen für Ivanti Neurons Patch for Intune genau beobachten und diese umgehend implementieren, sobald sie verfügbar sind. Obwohl die unmittelbare Bedrohung durch aktive Ausnutzung gering erscheint, erfordert die hohe potenzielle Auswirkung eine proaktive Risikominimierung.