Das NCSC beobachtet eine neue Entwicklung rund um Ivanti Sentry und die Schwachstelle mit dem Kennzeichen CVE-2026-10523. In dem Zusammenhang ist inzwischen auch eine PoC (Proof of Concept) öffentlich erschienen, die zeigt, wie sich ein Angriff ausnutzen lässt. Dadurch steigt die Wahrscheinlichkeit, dass Unbefugte die Lücke schneller und gezielter verwenden.
Für Organisationen, die Ivanti Sentry zur Verwaltung und Absicherung von Geräten einsetzen – häufig zusammen mit dem Ivanti EPMM-System – bedeutet das: Sicherheitsupdates sollten so schnell wie möglich eingespielt werden.
Was bedeutet Ivanti Sentry CVE-2026-10523 für Ihr Risiko?
Die Schwachstelle Ivanti Sentry CVE-2026-10523 betrifft die Möglichkeit, auf Distanz Admin-Accounts zu erstellen – und zwar ohne sich einzuloggen. Der Hersteller bewertet die Schwere dieser Lücke mit einer CVSS-Teilschätzung von 9,9, was auf ein sehr hohes Risiko hindeutet.
Weil Admin-Rechte einen besonders mächtigen Zugriff ermöglichen, kann eine erfolgreiche Ausnutzung dazu führen, dass Angreifer anschließend weitere Schritte im System ausführen. Das kann wiederum Auswirkungen auf Vertraulichkeit, Verfügbarkeit und die Kontrolle über zentrale Verwaltungsfunktionen haben.
Warum die aktuelle PoC die Lage verschärft
Ursprünglich machte eine detaillierte Veröffentlichung in Form eines Blogbeitrags die Details der Schwachstellen einem breiteren Publikum zugänglich. Das NCSC ordnet diese Veröffentlichungen als Faktor ein, der das Missbrauchspotenzial erhöht.
Mit der zusätzlich veröffentlichten PoC liegt nun weiteres technisches Material offen, das das Ausnutzen erleichtern kann. Das Angriffspotenzial steigt dadurch, weil nicht mehr nur theoretisch bekannt ist, wie die Lücke funktioniert, sondern weil ein konkreter Nachweis existiert.
Ein weiterer kritischer Punkt: CVE-2026-10520
Im Umfeld der gemeldeten Ivanti-Sentry-Problematik nennt das NCSC außerdem eine zweite schwere Schwachstelle: CVE-2026-10520. Diese ermöglicht einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auszuführen – und zwar mit vollen Administratorrechten (root). Der Hersteller stuft diese Lücke mit CVSS 10 ein.
Auch diese Schwäche wird als besonders ernst bewertet. Gemeinsam können beide Lücken weitreichende Folgen haben, etwa durch unbefugten Zugriff, Datenabfluss oder Störungen von Geschäftsprozessen.
Wie wirkt sich das in der Praxis aus?
Ivanti Sentry wird genutzt, um Geräte in Organisationen zu verwalten und abzusichern. In vielen Fällen kommt dazu das Ivanti EPMM-System hinzu. Das NCSC weist darauf hin, dass Ivanti Sentry über Ivanti EPMM erreichbar sein kann.
Für betroffene Unternehmen heißt das: Die Sicherheitsprüfung darf nicht nur das einzelne System umfassen. Entscheidend ist auch, wie die Systeme miteinander verbunden sind und welche Komponenten als Brücke für Angriffe dienen könnten.
Wichtig: Zum Zeitpunkt der Mitteilung gibt es keinen Nachweis für aktiven Missbrauch. Gleichzeitig rechnet das NCSC damit, dass ein solches Ausnutzen zu erwarten ist, sobald mehr Angriffsdetails öffentlich sind.
Welche Einschätzung gibt das NCSC?
Das NCSC erhöhte die Bewertung der beiden Schwachstellen auf High/High. Diese Einordnung beschreibt, dass sowohl die Wahrscheinlichkeit für Missbrauch als auch die Schadenswahrscheinlichkeit als hoch eingeschätzt werden.
Das unterstreicht den Handlungsdruck: Wer Ivanti Sentry im Einsatz hat, sollte die Situation nicht abwarten, sondern die empfohlenen Maßnahmen zeitnah umsetzen.
Empfehlung: Updates schnell installieren
Ivanti hat Updates veröffentlicht, die die genannten Schwachstellen beheben. Das NCSC rät, diese so bald wie möglich einzuspielen.
Falls Sie nicht sicher sind, ob Ihre Umgebung von der Lücke betroffen ist oder ob die eingesetzten Versionen zu den verwundbaren Releases gehören, sollte die Abklärung über die Herstellerunterlagen oder die Hinweise im Umfeld des Produkts erfolgen.
Wenn Sie Unterstützung benötigen, empfiehlt das NCSC, sich an den IT-Dienstleister zu wenden. Bitten Sie ihn gezielt darum, die notwendigen Sicherheitsmaßnahmen vorzubereiten und die Updates fachgerecht auszurollen.
Checkliste für die nächsten Schritte
- Versionen prüfen: Klären Sie, ob Ihre Ivanti-Sentry-Komponenten (und die relevanten Kopplungen zu Ivanti EPMM) von CVE-2026-10520 und CVE-2026-10523 betroffen sind.
- Update-Plan erstellen: Legen Sie fest, wann und wie die von Ivanti bereitgestellten Fixes eingespielt werden.
- Auswirkungen bewerten: Prüfen Sie, welche Systeme bei einem Update möglicherweise betroffen sind und ob es definierte Wartungsfenster gibt.
- Zuständigkeiten klären: Wenn das intern nicht abgedeckt ist, koordinieren Sie die Umsetzung mit Ihrem IT-Dienstleister.
- Erreichbarkeit verstehen: Achten Sie besonders darauf, wie Ivanti Sentry in Ihrer Umgebung über EPMM erreichbar ist.
Fazit
Die Entwicklung rund um Ivanti Sentry CVE-2026-10523 zeigt, wie schnell aus einer bekannten Schwachstelle ein akutes Sicherheitsrisiko werden kann. Durch die Veröffentlichung einer PoC steigt das Missbrauchspotenzial, obwohl derzeit kein aktiver Angriff nachgewiesen ist.
Der richtige nächste Schritt ist klar: Installieren Sie die von Ivanti bereitgestellten Updates so zeitnah wie möglich und prüfen Sie, ob Ihre Umgebung die betroffenen Versionen umfasst. So reduzieren Sie das Risiko, dass Angreifer über Admin-Fähigkeiten oder weitere Eskalationsschritte Schaden anrichten.
Quelle: https://www.ncsc.nl/alerts/ontwikkeling-in-ivanti-sentry-kwetsbaarheid
