Kritische Sicherheitswarnung: Ivanti Endpoint Manager unter Beschuss!

Kritische Sicherheitswarnung: Ivanti Endpoint Manager unter Beschuss!

BSI, Deutschland - Die IT-Welt steht aktuell vor einem neuen Sicherheitsskandal, der viele Unternehmen aufhorchen lässt. Laut B2B Cyber Security gibt es bedenkliche Schwachstellen im Ivanti Endpoint Manager, einer Software, die zur zentralen Verwaltung von Benutzerprofilen und -Geräten dient. Diese Warnung des BSI hat es in sich: die Sicherheitslücken sind nicht nur vielfältig, sie stellen auch eine erhebliche Gefahr für die Integrität zahlreicher Systeme dar.

Im Juli 2025 wurde eine kritische Sicherheitsmeldung veröffentlicht, die speziell die Versionen EPM 2024 SU2 und EPM 2022 SU8 betrifft. Die Schwachstellen umfassen unter anderem SQL-Injection, Denial-of-Service und Privilegieneskalation durch unsichere Speicherzugriffe. Es zeigt sich einmal mehr, wie wichtig es ist, Sicherheitsupdates zeitnah zu installieren, um solche Gefahren zu minimieren.

Ein tieferer Blick auf die Bedrohung

Der Sicherheitsbericht, der bereits am 21.04.2025 aktualisiert wurde, listet die Risiken auf, die mit den bestehenden Schwachstellen einhergehen. Die Angriffsgefahr ist nicht zu unterschätzen, denn remote Angriffe sind möglich und könnten dazu führen, dass die Angreifer Daten manipulieren, beliebigen Code ausführen oder sogar Denial-of-Service-Zustände hervorrufen. Die Risikostufe dieser Sicherheitslücke wird als hoch eingestuft, mit einem CVSS Base Score von 8,2 und einem temporären Score von 7,1, was nicht gerade für Beruhigung sorgt.

Zu den betroffenen Produkten zählen Varianten des Ivanti Endpoint Managers, die jünger sind als EPM 2022 SU7 und solche, die älter als EPM 2024 SU1 sind. Unternehmen sind daher gut beraten, die Software auf den neuesten Stand zu bringen und den zuständigen Administrator bei Fragen zu kontaktieren, wie es auch in dem Bericht von News.de empfohlen wird.

Die Rolle von CVE und CVSS im Schwachstellenmanagement

In diesem Kontext ist es spannend zu betrachten, wie sicherheitsrelevante Schwachstellen überhaupt bewertet werden. Die Systeme CVE (Common Vulnerabilities and Exposures) und CVSS (Common Vulnerability Scoring System) sind hierbei von zentraler Bedeutung. Wie N-able schreibt, wird CVE zur Identifizierung von Sicherheitslücken eingesetzt, während CVSS deren Schweregrad ermittelt. Der CVSS-Score reicht von 0.0 bis 10.0 und berücksichtigt dabei verschiedene Einflussfaktoren wie den Angriffsvektor und die benötigten Privilegien für einen erfolgreichen Angriff.

Es wird deutlich, dass ein effektives Schwachstellenmanagement ohne die Integration dieser Daten kaum möglich ist. In der heutigen Zeit, in der Cyberangriffe immer mehr an Komplexität und Schnelligkeit gewinnen, ist es unabdingbar, regelmäßig Sicherheitsupdates durchzuführen und aktuelle Bewertungen der Bedrohungslage zu berücksichtigen.

Abschließend bleibt zu sagen, dass der Ivanti Endpoint Manager aufgrund dieser aktuellen Sicherheitslücken ins Kreuzfeuer geraten ist. Unternehmen sollten dringend handeln und ihre Systeme sichern, um nicht das nächste Opfer eines Cyberangriffs zu werden. Denn wie heißt es so schön? Wer vorbereitet ist, hat schon gewonnen.