Zur Startseite gehen
Beratungstermin vereinbaren
Kategorien

Wichtige Information für unsere Kunden

Kritische Sicherheitslücke in IGEL Universal Management Suite (UMS)

10.09.2026 | IGEL hat eine kritische Sicherheitslücke in der Universal Management Suite (UMS) identifiziert und behoben. Die Schwachstelle kann es einem nicht authentifizierten Angreifer unter bestimmten Bedingungen ermöglichen, die Authentifizierung zu umgehen und auf geschützte UMS-Dienste zuzugreifen. Im schlimmsten Fall kann eine erfolgreiche Ausnutzung zur vollständigen Übernahme des UMS-Servers führen.

IGEL bewertet die Schwachstelle mit dem höchstmöglichen CVSS-v3.1-Wert von 10,0 (kritisch). Betroffene Systeme sollten daher so schnell wie möglich aktualisiert werden.

Hintergrund

Die Schwachstelle betrifft einen Endpunkt zur Authentifizierungsvalidierung innerhalb der IGEL Universal Management Suite. Speziell präparierte Anfragen können unter bestimmten Bedingungen dazu führen, dass vorgesehene Authentifizierungsprüfungen umgangen werden.

Für einen Angriff ist keine vorherige Authentifizierung erforderlich. Voraussetzung ist jedoch, dass der Angreifer Netzwerkzugriff auf die UMS-Infrastruktur besitzt.

IGEL hat die Schwachstelle mit UMS 12.14.100 behoben und die Validierung der betroffenen Authentifizierungsendpunkte verstärkt.

Welche Versionen sind betroffen?

Betroffen sind IGEL UMS 12.13.110 und frühere Versionen.

Die Sicherheitslücke wurde mit IGEL UMS 12.14.100 behoben. Kunden mit einer betroffenen Version sollten daher auf UMS 12.14.100 oder eine neuere Version aktualisieren.

Welche Auswirkungen sind möglich?

Eine erfolgreiche Ausnutzung der Schwachstelle kann weitreichende Folgen für die UMS-Umgebung haben.

Möglich sind insbesondere:

  • unbefugter Zugriff auf geschützte UMS-Dienste
  • Zugriff auf durch UMS verwaltete Informationen
  • unbefugte Interaktion mit Verwaltungsfunktionen
  • mögliche vollständige Übernahme des Servers, auf dem UMS betrieben wird

Aufgrund der möglichen Auswirkungen und der Tatsache, dass für einen Angriff keine vorherige Authentifizierung erforderlich ist, stuft IGEL die Schwachstelle als kritisch ein.

Handlungsempfehlung

Prüfen Sie zeitnah die in Ihrer Umgebung eingesetzte IGEL-UMS-Version und führen Sie bei betroffenen Systemen schnellstmöglich ein Update durch.

Wir empfehlen insbesondere:

  • UMS-Version prüfen: Stellen Sie fest, ob UMS 12.13.110 oder eine frühere Version eingesetzt wird.
  • Update durchführen: Aktualisieren Sie betroffene Systeme auf IGEL UMS 12.14.100 oder eine neuere Version.
  • Update verifizieren: Prüfen Sie nach der Aktualisierung, ob das Update erfolgreich abgeschlossen wurde und alle UMS-Komponenten auf dem aktuellen Versionsstand ausgeführt werden.
  • Netzwerkzugriff beschränken: Falls ein sofortiges Update nicht möglich ist, sollte der Zugriff auf die UMS-Infrastruktur vorübergehend auf vertrauenswürdige Systeme und administrative Netzwerke begrenzt werden.

Bitte beachten Sie: Die Einschränkung des Netzwerkzugriffs stellt lediglich eine temporäre Schutzmaßnahme dar. Sie ersetzt nicht die Aktualisierung auf eine abgesicherte UMS-Version.


Die bereitgestellten Informationen dienen als unverbindliche Orientierungshilfe. Die Prüfung und Umsetzung im eigenen System liegt in der Verantwortung des jeweiligen Administrators. Sollten Sie Fragen haben oder Unterstützung benötigen, stehen wir Ihnen gerne zur Verfügung.