Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2026-0255 · erstmals 30.01.2026 · aktualisiert 09.04.2026 · CVSS 9,8
Worum es geht
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode auszuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Ivanti Endpoint Manager Mobile RPM <12.x.0.x
- Ivanti Endpoint Manager Mobile RPM <12.x.1.x
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Ivanti Endpoint Manager Mobile RPM 12.x.0.x
- Ivanti Endpoint Manager Mobile RPM 12.x.1.x
Wird die Lücke schon ausgenutzt?
- CVE-2026-1340: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 08.04.2026.
- CVE-2026-1281: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 29.01.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- January 2026 EPMM Security Update vom 2026-01-29 www.ivanti.com
- Security Advisory Ivanti Endpoint Manager Mobile vom 2026-01-29 forums.ivanti.com
- CISA KEV CVE-2026-1340 vom 2026-04-08 www.cisa.gov
CVE: CVE-2026-1281, CVE-2026-1340
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.