Das Wichtigste
- CVE-2026-111357 betrifft eine fehlende Authentifizierung für eine kritische Funktion.
- CVE-2026-118527 betrifft die Erzeugung vorhersagbarer Zahlen oder Kennungen.
- CISA verlangt die Umsetzung der Hersteller-Mitigierungen und berücksichtigt Vorgaben zur forensischen Eingangsanalyse.
Einordnung
Für Organisationen mit bestehenden Ivanti-Connect-Secure-Umgebungen ist eine Prüfung der eingesetzten Instanzen und der verfügbaren Schutzmaßnahmen angezeigt. Der vorliegende Hinweis nennt keine betroffenen Versionen; für Cloud-Dienste sieht CISA vor, die Nutzung bei fehlenden Mitigierungen einzustellen.
Was das für Sie heisst
Direkt anwendbar
Für technische Entscheider heißt das: betroffene Instanzen identifizieren, Hersteller-Mitigierungen abgleichen und bei fehlenden Abhilfen für Cloud-Dienste die Nutzung beenden.
Wer davon profitiert: Technische Entscheider, die den Einsatz von Ivanti Connect Secure im bestehenden Infrastrukturverbund bewerten und Schutzmaßnahmen priorisieren müssen.
Die Seite bietet Enterprise-Architektur-Beratung zur Bestandsaufnahme, Priorisierung von Hersteller-Mitigierungen und Bewertung bestehender Infrastrukturumgebungen.