{"id":51847,"date":"2026-09-11T05:34:52","date_gmt":"2026-09-11T03:34:52","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51847"},"modified":"2026-09-11T05:34:52","modified_gmt":"2026-09-11T03:34:52","slug":"ivanti-kritische-sicherheitsluecken-patchen-2026-09-27-not-required-by-schema-checked-3-6-words-let-me-recalculate-actually-the-slug-should-be-within-3-6-words-ivanti-kritische-sicherheitsluecken-5184","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/ivanti-kritische-sicherheitsluecken-patchen-2026-09-27-not-required-by-schema-checked-3-6-words-let-me-recalculate-actually-the-slug-should-be-within-3-6-words-ivanti-kritische-sicherheitsluecken-5184\/","title":{"rendered":"Sechs kritische Ivanti-L\u00fccken erlauben Schadcode-Ausf\u00fchrung"},"content":{"rendered":"<p>Ivanti hat Sicherheitsupdates f\u00fcr mehrere seiner Produkte ver\u00f6ffentlicht, die insgesamt sechs kritische und mehrere hochriskante Schwachstellen schlie\u00dfen. Betroffen sind die Netzwerksicherheitsl\u00f6sung Sentry, die IT-Service-Management-Plattform Neurons for ITSM und die Fernzugriffsl\u00f6sung Endpoint Manager Mobile. Angreifer k\u00f6nnen die L\u00fccken aus der Ferne ausnutzen, um Schadcode auszuf\u00fchren oder Administrationsrechte zu erlangen. Bislang gibt es keine Hinweise auf aktive Ausnutzung, doch aufgrund der zentralen Rolle dieser Anwendungen in Unternehmen sollten Administratoren die Patches umgehend einspielen.<\/p>\n<h2>Sechs kritische L\u00fccken in Ivanti Neurons for ITSM<\/h2>\n<p>Die Entwickler listen in ihrer Sicherheitswarnung sechs als \u201ekritisch\u201c eingestufte Schwachstellen f\u00fcr die Plattform Neurons for ITSM auf; sie tragen unter anderem die CVE-Kennung CVE-2026-12647. In allen F\u00e4llen k\u00f6nnen entfernte Angreifer ohne Authentifizierung beliebigen Schadcode auf die betroffenen Systeme schleusen und zur Ausf\u00fchrung bringen. Die genauen Angriffsmechanismen werden nicht n\u00e4her spezifiziert, was die Dringlichkeit zus\u00e4tzlich unterstreicht. Zwei weitere Sicherheitsl\u00fccken in derselben Plattform sind mit dem Bedrohungsgrad <strong>hoch<\/strong> bewertet. Ivanti hat die folgenden Versionen als repariert gekennzeichnet:<\/p>\n<ul>\n<li>2025.2 Sept 2026 Security Patch<\/li>\n<li>2025.3 Sept 2026 Security Patch<\/li>\n<li>2025.4 Sept 2026 Security Patch<\/li>\n<li>2026.1 Sept 2026 Security Patch<\/li>\n<li>2026.2<\/li>\n<\/ul>\n<p>Administratoren sollten umgehend \u00fcberpr\u00fcfen, ob ihre Instanz eine dieser Versionen oder eine neuere einsetzt.<\/p>\n<h2>Hochriskante L\u00fccke in Endpoint Manager Mobile<\/h2>\n<p>F\u00fcr Endpoint Manager Mobile wurde die Schwachstelle CVE-2026-18851 identifiziert, die ebenfalls als <strong>hoch<\/strong> eingestuft ist. Angreifer k\u00f6nnen sie aus der Ferne ausnutzen, um sich Administratorrechte auf der Plattform zu verschaffen. Wie ein solcher Angriff konkret ablaufen k\u00f6nnte, ist bislang nicht bekannt. Um das Risiko zu minimieren, m\u00fcssen Administratoren eine der folgenden gepatchten Versionen installieren:<\/p>\n<ul>\n<li>12.10.0.0<\/li>\n<li>12.9.0.2<\/li>\n<li>12.8.0.4<\/li>\n<\/ul>\n<h2>Privilegienerweiterung in Ivanti Sentry<\/h2>\n<p>Auch die Netzwerksicherheitsl\u00f6sung Sentry ist betroffen. Die Schwachstelle CVE-2026-83527 (Bedrohungsgrad <strong>hoch<\/strong>) erlaubt Angreifern ebenfalls, sich Administratorrechte anzueignen. Ivanti hat ein entsprechendes Update bereitgestellt; Administratoren sollten die aktuell verf\u00fcgbare Version von Sentry einspielen, um ihre Umgebung zu sch\u00fctzen. Die Sicherheitsl\u00fccke ist damit die dritte hochriskante Schwachstelle, die in den aktuellen Ivanti-Produkten geschlossen wird.<\/p>\n<p>Bereits im August dieses Jahres hatte Ivanti mehrere Sicherheitsl\u00fccken in Endpoint Manager geschlossen. Die nun ver\u00f6ffentlichten Patches sind Teil einer fortlaufenden Sicherheitsinitiative. Die Schwachstellen sind besonders gef\u00e4hrlich, weil Ivanti-Produkte h\u00e4ufig an zentralen Stellen in Unternehmensnetzwerken eingesetzt werden \u2013 etwa zur Verwaltung von IT-Services, mobilen Endger\u00e4ten oder Netzwerkzug\u00e4ngen. Eine Kompromittierung k\u00f6nnte Angreifern weitreichende Zugriffe auf kritische Systeme und Daten erm\u00f6glichen, etwa auf ITSM-Datenbanken oder die gesamte mobile Ger\u00e4teverwaltung. F\u00fcr Administratoren steht daher au\u00dfer Frage, die Patches umgehend zu testen und in die Produktion zu \u00fcbernehmen, um potenzielle Angriffe zu verhindern, die die gesamte Unternehmens-IT gef\u00e4hrden k\u00f6nnten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ivanti hat Sicherheitsupdates f\u00fcr mehrere seiner Produkte ver\u00f6ffentlicht, die insgesamt sechs kritische und mehrere hochriskante Schwachstellen schlie\u00dfen. Betroffen sind die Netzwerksicherheitsl\u00f6sung Sentry, die IT-Service-Management-Plattform Neurons for ITSM und die Fernzugriffsl\u00f6sung Endpoint Manager Mobile. Angreifer k\u00f6nnen die L\u00fccken aus der Ferne ausnutzen, um Schadcode auszuf\u00fchren oder Administrationsrechte zu erlangen. Bislang gibt es keine Hinweise auf aktive [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":54111,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51847.png","fifu_image_alt":"Sechs kritische Ivanti-L\u00fccken erlauben Schadcode-Ausf\u00fchrung","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51847","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51847.png","fifu_image_alt":"Sechs kritische Ivanti-L\u00fccken erlauben Schadcode-Ausf\u00fchrung","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51847"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51847\/revisions"}],"predecessor-version":[{"id":51848,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51847\/revisions\/51848"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54111"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51847"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}