Ivanti hat Sicherheitsupdates für Endpoint Manager Mobile (EPMM/Core) und Sentry veröffentlicht. Die Schwachstelle CVE-2026-105425 ermöglicht angemeldeten Angreifern mit Administratorrechten, Betriebssystembefehle einzuschleusen und Code auf der betroffenen Appliance auszuführen. Weitere Sicherheitslücken können unter anderem Daten offenlegen, Dateien verändern oder Dienste außer Betrieb setzen.

Für Unternehmen bedeutet das: Prüft eure installierten Versionen und plant die passenden Updates zeitnah ein. Ivanti meldet zum Zeitpunkt der Veröffentlichung keine Hinweise auf eine Ausnutzung der Schwachstellen. Das ist jedoch keine Entwarnung für ungepatchte Systeme. Quelle: Ivanti Security Update

Was hinter der Sicherheitslücke steckt

Bei CVE-2026-105425 handelt es sich um eine sogenannte OS Command Injection. Dabei können manipulierte Eingaben dazu führen, dass die Appliance unerwünschte Befehle auf Betriebssystemebene ausführt. Ivanti bewertet die Schwachstelle mit CVSS 7,2 von 10 Punkten als hoch.

Für den beschriebenen Angriff muss der Angreifer über das Netzwerk auf die betroffene Funktion zugreifen können und bereits mit Administratorrechten authentifiziert sein. Eine zusätzliche Benutzerinteraktion ist nicht erforderlich. Gestohlene oder missbräuchlich verwendete Administratorkonten sind deshalb ein relevantes Angriffsszenario. Quelle: Ivanti EPMM Advisory

Die möglichen Folgen betreffen Vertraulichkeit, Integrität und Verfügbarkeit der Appliance. Für den Betrieb können daraus Störungen der Geräteverwaltung oder angebundener Dienste entstehen. Das konkrete Ausmaß hängt von der Rolle des Systems und seiner Einbindung in eure Umgebung ab.

Welche Ivanti-Produkte und Versionen betroffen sind

Ivanti nennt in den beiden Sicherheitsmeldungen folgende betroffene und korrigierte Versionsstände:

Produkt Betroffene Versionen laut Hersteller Korrigierte Versionen
Ivanti EPMM/Core 12.10.0.0 und früher sowie 12.9.0.2 und früher 12.11.0.0, 12.10.0.1 oder 12.9.0.3
Ivanti Sentry 10.8.2 und früher sowie 10.7.3 und früher 11.0.0, 10.8.3 oder 10.7.4

Die Angaben sind im jeweiligen Versionszweig zu betrachten. Wählt den Zielstand anhand eurer Ausgangsversion und der unterstützten Upgradepfade. Bei älteren Installationen sollte vorab geklärt werden, welche Zwischenschritte erforderlich sind. Quellen: EPMM Advisory, Sentry Advisory

Welche weiteren Risiken die Updates beheben

Neben CVE-2026-105425 beschreibt Ivanti für EPMM fünf weitere Schwachstellen:

  • CVE-2026-105426: Manipulation von Linux-Kernelparametern mit Root-Rechten.
  • CVE-2026-105427: Dauerhaftes Abschalten der Apache-HTTPS-Dienste.
  • CVE-2026-107404: Löschen beliebiger Dateien.
  • CVE-2026-107405: Auslösen einer Dienstverweigerung durch einen lokal authentifizierten Angreifer.
  • CVE-2026-83528: Offenlegung personenbezogener Benutzerinformationen.

Mit Ausnahme der genannten lokalen Schwachstelle setzen diese EPMM-Angriffswege einen über das Netzwerk authentifizierten Angreifer mit Administratorrechten voraus. Quelle: EPMM Advisory

Für Sentry kommen drei weitere Schwachstellen hinzu:

  • CVE-2026-105669: Ausführen bereits auf dem System vorhandener Programme durch manipulierte Argumente.
  • CVE-2026-123179: Dienstverweigerung über den Tomcat-Shutdown-Listener durch einen lokal authentifizierten Angreifer.
  • CVE-2026-123181: Anlegen beliebiger Dateien und Verzeichnisse mit Root-Rechten durch eine Pfadmanipulation.

Die erste und die dritte dieser Sentry-Schwachstellen erfordern einen über das Netzwerk authentifizierten Angreifer mit Administratorrechten. Die Voraussetzungen unterscheiden sich damit je nach CVE; ein Administratorkonto ist nicht für jeden beschriebenen Angriff erforderlich. Quelle: Sentry Advisory

Welche Gegenmaßnahmen verfügbar sind

Wir empfehlen euch, betroffene Ivanti-Systeme zeitnah auf eine der folgenden korrigierten Versionen zu aktualisieren:

  • Ivanti Sentry: 11.0.0, 10.8.3 oder 10.7.4
  • Ivanti EPMM/Core: 12.11.0.0, 12.10.0.1 oder 12.9.0.3

Welche Zielversion für eure Umgebung geeignet ist, hängt vom eingesetzten Versionszweig, der Kompatibilität und dem unterstützten Upgradepfad ab.

Die geprüften Advisories nennen keinen alternativen Workaround, der diese Updates ersetzt. Installationspakete und Updateverweise stehen in den jeweiligen Herstellerartikeln bereit. Quellen: EPMM Advisory, Sentry Advisory

Ergänzend empfehlen wir, administrative Zugänge auf erforderliche Management-Netze zu beschränken und Administratorkonten durch MFA abzusichern, soweit die eingesetzte Zugriffslösung dies unterstützt. Diese Maßnahmen reduzieren Angriffsmöglichkeiten, beheben aber nicht die Schwachstellen.

Was ihr jetzt tun solltet

  • Bestand und Konten prüfen: Erfasst alle EPMM- und Sentry-Systeme mit ihren Patchständen. Kontrolliert administrative Berechtigungen und entfernt nicht mehr benötigte Zugänge.
  • Updates vorbereitet ausrollen: Plant für Sentry 11.0.0, 10.8.3 oder 10.7.4 und für EPMM 12.11.0.0, 12.10.0.1 oder 12.9.0.3 ein. Prüft Kompatibilität und Upgradepfad, sichert die Konfiguration und legt Wartungsfenster sowie Wiederherstellungsweg fest.
  • Funktion und Auffälligkeiten kontrollieren: Prüft nach dem Update den Versionsstand, administrative Zugriffe, Gerätekommunikation und angebundene Dienste. Untersucht ungewöhnliche Anmeldungen oder Konfigurationsänderungen. Bei einem konkreten Kompromittierungsverdacht sollte zusätzlich eine Incident-Response-Prüfung erfolgen.

Wie es weitergeht

Für die beschriebenen Schwachstellen stehen korrigierte Versionen bereit. Unternehmen sollten die Updates zeitnah umsetzen und den Schutz ihrer administrativen Zugänge überprüfen. Verfolgt außerdem die Herstellerartikel, falls Ivanti weitere Hinweise ergänzt.

Ihr benötigt Unterstützung bei der Bewertung oder beim Update?

anyplace IT unterstützt euch bei der Prüfung eurer Ivanti-Umgebung, der Auswahl geeigneter Zielversionen und der Planung und Durchführung der Aktualisierung.

E-Mail: support@anyplace-it.de

Telefon: +49 7424 60 898 66

Stand: 11. November 2026.