Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
WID-SEC-2026-0377 · première publication 11.02.2026 · mise à jour 10.03.2026 · CVSS 8,6
De quoi il s’agit
Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um eine Authentisierung zu umgehen und Informationen offenzulegen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- eine Authentisierung zu umgehen
- Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Ivanti Endpoint Manager <2024 SU5
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Ivanti Endpoint Manager 2024 SU5
La faille est-elle déjà exploitée ?
- CVE-2026-1603: exploitée dans la nature selon la CISA, au catalogue depuis le 09.03.2026.
Informations et sources
- Avis original du BSI (WID)
- Ivanti Security Advisory EPM February 2026 for EPM 2024 vom 2026-02-10 hub.ivanti.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-09 www.cisa.gov
CVE: CVE-2026-1602, CVE-2026-1603
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.