Kritische Sicherheitslücken im Ivanti Endpoint Manager – Update dringend erforderlich

Datum: 13.08.2026

Ivanti hat am 13. August 2026 ein Sicherheits-Update für seinen Endpoint Manager (EPM) veröffentlicht, das drei hochkritische Schwachstellen schließt. Angreifer können laut Ivantis eigenem Security Advisory über eine Man-in-the-Middle-Position Zugangsdaten für externe SQL-Verbindungen abgreifen (CVE-2026-18129, CVSS 8.1), unbefugten Vollzugriff auf S3-Cloud-Storage-Buckets erlangen (CVE-2026-18127, CVSS 7.7) sowie den Agent-Dienst zum Absturz bringen (CVE-2026-18125, CVSS 7.5).

Ivanti betont, dass bislang keine aktiven Angriffe auf diese Lücken bekannt sind – mahnt Administratoren jedoch zur schnellen Reaktion. Behoben sind die Schwachstellen ab Ivanti EPM 2024 SU7, das im Ivanti-Lizenzsystem zum Download bereitsteht. Parallel dazu sorgt ein weiterer Trend für Unruhe in der Branche: KI-getriebene Nachfrage nach DRAM lässt PC-Preise weltweit stark steigen, wie mehrere Medienberichte vom selben Tag belegen.

(ki)