Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
WID-SEC-2026-0377 · primera publicación 11.02.2026 · actualizado 10.03.2026 · CVSS 8,6
De qué se trata
Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um eine Authentisierung zu umgehen und Informationen offenzulegen.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- eine Authentisierung zu umgehen
- Informationen offenzulegen
¿Me afecta?
Afectados según el BSI:
- Ivanti Endpoint Manager <2024 SU5
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Ivanti Endpoint Manager 2024 SU5
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-1603: explotada en la práctica según la CISA, en el catálogo desde el 09.03.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Ivanti Security Advisory EPM February 2026 for EPM 2024 vom 2026-02-10 hub.ivanti.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-09 www.cisa.gov
CVE: CVE-2026-1602, CVE-2026-1603
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.