Ivanti Endpoint Manager: Schwachstelle ermöglicht Remote-Code-Execution-Angriffe

Ein authentisierter Angreifer mit ausreichenden Berechtigungen kann diese Schwachstelle ausnutzen, um beliebige Apache-Anweisungen in die Serverkonfiguration einzufügen. Diese Manipulation kann verändern, wie der Webserver Anfragen verarbeitet, was letztendlich eine Remote-Code-Ausführung ermöglicht.

Verwundbarkeit Der Angriff erfordert keine Benutzerinteraktion und kann über das Netzwerk ausgeführt werden, was ihn Unternehmensumgebungen besonders gefährlich macht, in denen EPMM weit verbreitet ist, um mobile Geräte zu verwalten und Sicherheitsrichtlinien durchzusetzen.

Nach erfolgreicher Ausnutzung können Angreifer Webshells bereitstellen, bösartige Skripte ausführen oder sich weiter in das interne Netzwerk einbringen.

Sicherheitslage und Risiko

Der CVSS-Vektor für CVE-2026-6973 zeigt an, dass zwar hohe Berechtigungen erforderlich sind, die Angriffscomplexität jedoch gering ist und die Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit schwerwiegend ist. Ivanti hat diese Verwundbarkeit in den folgenden gepatchten Versionen behoben: 12.9.0.1, 12.8.0.3 und 12.7.0.2.

Organisationen, die verwundbare Versionen betreiben, werden dringend aufgefordert, unverzüglich zu aktualisieren. Ein Verzögerung beim Patchen könnte Systeme einer Ausnutzung aussetzen, insbesondere wenn Angreifer bereits über Phishing, Diebstahl des ersten Zugriffs authentifizierten Zugriff erlangt haben.

Zum Zeitpunkt der Offenlegung gab Ivanti an, dass keine Hinweise auf eine aktive Ausnutzung in der Wildnis vorliegen. Zudem wurden keine Indikatoren für Kompromittierungen (IOCs) öffentlich veröffentlicht, sodass das proaktive Patchen die primäre Schutzmaßnahme darstellt.

Sicherheitslage und Risiko

Sicherheitsteams sollten zudem Zugriffsrechte überprüfen und privilegierte Konten auditieren, da die Schwachstelle eine Authentifizierung erfordert. Die Überwachung auf ungewöhnliche Konfigurationsänderungen oder unerwartetes Apache-Verhalten kann dabei helfen, potenzielle Ausnutzungsversuche zu erkennen.

CVE-2026-6973 unterstreicht die Risiken, die mit Konfigurations-Injektions-Schwachstellen Enterprise-Management-Plattformen einhergehen. Angreifer zunehmend die Management-Infrastruktur angreifen, um ihre Wirkung zu maximieren, bleibt es essenziell, zeitnahe Updates und strenge Zugriffssteuerung sicherzustellen, um die Angriffsfläche zu verringern.

Ivanti-Kunden werden aufgefordert, Patches unverzüglich anzuwenden und die offiziellen Leitlinien zu befolgen, um ihre Bereitstellungen vor potenziellen Bedrohungen zu schützen. Abi ist Sicherheitsredakteurin und Reporterin bei