Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

Ivanti hat Updates für seine Endpoint-Manager-Software (EPM) veröffentlicht, die drei hochriskante Sicherheitslücken beheben. Die Patches schließen Fehler, die es Angreifern ermöglichen könnten, Anmeldeinformationen abzufangen, den Cloud-Speicher zu manipulieren oder den Agentenservice zum Absturz zu bringen. Die Schwachstellen wurden mit den Common Vulnerability and Exposure (CVE) -Identifikatoren CVE-2026-18129, CVE-2026-18127 und CVE-2026-18125 identifiziert, die jeweils eine hohe Risikobewertung aufweisen. Die Korrekturen sind in der Version EPM 2024 SU7 oder später verfügbar, die über das Lizenzsystem von Ivanti heruntergeladen werden kann.

Die erste Schwachstelle, CVE-2026-18129, erlaubt Angreifern in einer Man-in-the-Middle-Position, sensible Informationen zu erfassen, die im Klartext vom Ivanti EPM Core übertragen werden. Dies beinhaltet Anmeldeinformationen für externe SQL-Verbindungen. Die zweite Schwachstelle, CVE-2026-18127, ermöglicht unbefugten Zugriff auf Amazon S3-Buckets, die zum Speichern von Sitzungsaufzeichnungen verwendet werden, und gewährt volle Schreibberechtigungen, wenn ein Angreifer einen sorgfältig erstellten Dateinamen bereitstellt. Das dritte Problem, CVE-2026-18125, beinhaltet potenziellen Out-of-Bounds-Speicherzugriff, den nicht authentifizierte Angreifer ausnutzen könnten, um eine Denial-of-Service-Bedingung durch Absturz des Agentendienstes auszulösen.

Ivanti gab keine detaillierten technischen Erläuterungen zu den Schwachstellen, die ihre Existenz und Schwere bestätigten. Das Unternehmen erklärte, dass die aktualisierte Software diese Probleme löst, obwohl es betonte, dass keine Ausnutzung dieser Schwachstellen bei seinen Kunden gemeldet wurde.

Diese früheren Patches zeigen ein Muster laufender Verbesserungen der Sicherheitsposition der EPM-Plattform auf. IT-Administratoren wird empfohlen, die neuesten Updates umgehend anzuwenden, um die Exposition gegenüber potenziellen Bedrohungen zu reduzieren. Während Ivanti keinen Missbrauch der neu gepatchten Schwachstellen beobachtet hat, fordert das Unternehmen die Benutzer auf, proaktive Schritte zur Sicherung ihrer Umgebungen zu unternehmen. Die Empfehlung entspricht den besten Praktiken zur Aufrechterhaltung der Widerstandsfähigkeit der Cybersicherheit, insbesondere angesichts der kritischen Rolle, die Endpunktmanagementlösungen in Unternehmensnetzwerken spielen. Die Veröffentlichung dieser Updates unterstreicht die Bedeutung einer rechtzeitigen Softwarewartung bei der Minderung aufkommender Risiken.

Mit der zunehmenden Komplexität von Cyber-Bedrohungen müssen Organisationen wachsam bleiben und sicherstellen, dass alle Systeme mit den neuesten Sicherheitspatches auf dem neuesten Stand sind. Ivanti konzentriert sich kontinuierlich auf die Behebung von Schwachstellen und zeigt sein Engagement für die Unterstützung der Kundensicherheit, auch wenn sich neue Bedrohungen weiter entwickeln.