Report
CVE-2025-10918 Hoch
Ivanti Endpoint Manager: Unsichere Standardberechtigungen im Agent
Kennzahlen
- CVSS-Basiswert
- 7.1
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Der Agent des Ivanti Endpoint Manager weist vor Version 2024 SU4 unsichere Standardberechtigungen auf. Ein lokaler, authentifizierter Angreifer kann dadurch beliebige Dateien an beliebiger Stelle des Dateisystems schreiben. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Ivanti Endpoint Manager 2024 SU4 oder neuer.
Changelog
-
2026-08-02 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Ivanti EPMM / Sentry / Avalanche
- MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
- Metabase SQL Injection Vulnerability KEV CVE-2026-72898
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
- Ivanti Sentry: OS Command Injection ermöglicht Remote Code Execution als root KEV CVE-2026-10520
- Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung KEV CVE-2026-6973
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.