Ivanti VPN-Ausnutzung: CVE-2024-21887 + CVE-2023-46805

Zusammenfassung

Anfang 2024 erlebte die Cybersicherheitsgemeinschaft eine der bedeutendsten VPN-Ausnutzungskampagnen, die Ivanti Connect Secure- und Policy Secure-Gateways ins Visier nahm. Die Schwachstellenkette, die CVE-2024-21887 und CVE-2023-46805 kombiniert, ermöglichte es Bedrohungsakteuren, unauthentifizierte Remote-Code-Ausführung zu erreichen und Tausende von Geräten weltweit zu kompromittieren. Dieser ausgeklügelte Angriff zeigte, wie scheinbar separate Schwachstellen, wenn sie zusammengeführt werden, verheerende Sicherheitsverletzungen verursachen können, die kritische Infrastrukturen in verschiedenen Branchen betreffen.

Verständnis der Schwachstellenkette

CVE-2023-46805: Das Authentifizierungs-Bypass-Gateway

CVE-2023-46805 stellt eine Schwachstelle mit hoher Schwere dar, die eine CVSS-Bewertung von 8.2 aufweist. Diese Schwachstelle befindet sich in der Web-Komponente von Ivanti Connect Secure (ehemals Pulse Connect Secure) und Ivanti Policy Secure-Gateways und betrifft alle unterstützten Versionen, einschließlich 9.x und 22.x.

Die Schwachstelle ermöglicht es entfernten Angreifern, Kontrollprüfungen zu umgehen und auf eingeschränkte Ressourcen ohne ordnungsgemäße Authentifizierung zuzugreifen. Der Umgehungsmechanismus nutzt Pfad-Traversal-Techniken, um Zugriffskontrollmechanismen zu umgehen, was im Wesentlichen eine Tür öffnet, die für nicht authentifizierte Benutzer verschlossen bleiben sollte. Dies bildet den Grundstein für die Exploit-Kette und wandelt einen nur authentifizierten Angriff in eine vollständig unauthentifizierte Kompromittierung um.

CVE-2024-21887: Das Kommando-Injektions-Highlight

CVE-2024-21887 trägt eine kritische Schwerebewertung mit einem CVSS-Score von 9.1. Diese Schwachstelle für Kommando-Injektion befindet sich in den Web-Komponenten sowohl von Ivanti Connect Secure als auch von Policy Secure. Unter normalen Umständen erfordert diese Schwachstelle eine authentifizierte Administratorzugang, was ihre potenzielle Wirkung einschränkt.

Die Schwachstelle betrifft speziell den API-Endpunkt /api/v1/license/key-status/<path:node_name>. Ein authentifizierter Administrator kann speziell gestaltete Anfragen mit bösartigen Payloads senden, die das System als beliebige Befehle ausführt. Der eingeschränkte Zeichensatz und die Ausführungsumgebung machen dies besonders gefährlich, wenn es mit dem Authentifizierungs-Bypass kombiniert wird.

Die tödliche Kombination: Unauthentifizierte RCE

Wenn diese Schwachstellen zusammengeführt werden, entsteht das, was Sicherheitsexperten als “Zwei-Schwachstellen-Knockout-Schlag” bezeichnen. Die Angriffssequenz verläuft wie folgt:

Erster Zugriff: Angreifer nutzen CVE-2023-46805, um Authentifizierungskontrollen zu umgehen und Zugriff auf administrative Funktionen ohne Anmeldeinformationen zu erhalten
Privilegienerhöhung: Der Bypass ermöglicht Zugriff auf Endpunkte, die normalerweise nur für authentifizierte Administratoren reserviert sind
Befehlsausführung: Mit CVE-2024-21887 injizieren Angreifer bösartige Befehle über verwundbare API-Endpunkte
Systemkompromittierung: Arbiträrer Code wird mit erhöhten Privilegien ausgeführt, was den Angreifern vollständige Kontrolle über die VPN-Appliance gewährt

Diese Kombination verwandelt zwei separate Schwachstellen in einen einzigen, verheerenden Angriffsvektor, der keine Authentifizierung, keine Benutzerinteraktion erfordert und vollständige Systemkontrolle ermöglicht.

Entdeckung und Ausnutzung – Zeitstrahl

Anfang Dezember 2023: Erste Kompromittierung

Sicherheitsforscher bei Volexity entdeckten am 3. Dezember 2023 verdächtige Aktivitäten während routinemäßiger Netzwerküberwachung für einen ihrer Sicherheitskunden. Die Untersuchung zeigte seitliche Bewegungsmuster, die mit normalem Netzwerkverhalten unvereinbar waren, was eine tiefere Analyse auslöste, die letztlich die Zero-Day-Ausnutzung aufdeckte.

10. Januar 2024: Öffentliche Offenlegung

Ivanti, in Zusammenarbeit mit Volexity und Mandiant (Sicherheitsforschungsabteilung von Google Cloud), veröffentlichte am 10. Januar 2024 öffentlich beide Schwachstellen. Die Ankündigung sorgte für Aufsehen in der Cybersicherheitsgemeinschaft, da alle unterstützten Versionen der weit verbreiteten Unternehmens-VPN-Lösungen betroffen waren.

Zum Zeitpunkt der Offenlegung waren keine Patches verfügbar. Ivanti veröffentlichte stattdessen eine Mitigations-XML-Datei über ihr Kundenportal, die Organisationen manuell importieren mussten. Diese Übergangslösung bot einen gewissen Schutz, war aber keine vollständige Lösung.

16. Januar 2024: Massenhafte Ausnutzung beginnt

Nach der Veröffentlichung von Proof-of-Concept-Exploits am 16. Januar 2024 beobachteten Sicherheitsexperten einen dramatischen Anstieg bei Exploit-Versuchen. Innerhalb der ersten 24 Stunden stieg die Scan-Aktivität exponentiell, da Bedrohungsakteure weltweit versuchten, verwundbare Systeme vor der Verfügbarkeit von Patches zu identifizieren.

Patch-Veröffentlichungsplan

Ivanti implementierte einen gestaffelten Patch-Plan: - Woche ab 22. Januar 2024: Erste Patch-Version veröffentlicht - Bis 19. Februar 2024: Endgültige Patches für alle unterstützten Versionen ausgerollt

Ausmaß der Kompromittierung – Zahlen und Fakten

Globale Expositionsstatistik

Forschungen von Cybersicherheitsfirmen zeigten die umfangreiche Angriffsfläche:

Über 28.000 Instanzen von Ivanti Connect Secure und Policy Secure waren weltweit in 145 Ländern exponiert
Mehr als 1.700 Geräte wurden laut Volexity-Analyse kompromittiert
Über 600 Fälle aktiver Ausnutzung wurden von verschiedenen Sicherheitsanbietern beobachtet
Über 17.000 verwundbare Instanzen wurden bei Shodan-Suchen während der Kampagne identifiziert

Branchenbezogene Auswirkungen

Der Angriff betraf Organisationen verschiedener Branchen:

Bundesregierung: Das US-Cybersicherheits- und Infrastruktursicherheitsamt (CISA) erließ die Emergency Directive 24-01, die alle Bundesbehörden aufforderte, sofort Maßnahmen zu ergreifen
Finanzdienstleistungen: Mehrere Banken meldeten Angriffsversuche
Gesundheitswesen: Krankenhäuser und medizinische Einrichtungen wurden Ziel von Eindringversuchen
Technologieunternehmen: Softwareanbieter und Cloud-Dienste fanden Hintertüren in ihren VPN-Geräten
Fertigung: Industrielle Steuerungssysteme waren potenziellen seitlichen Bewegungsangriffen ausgesetzt

Attribution und Taktiken der Bedrohungsakteure

UNC5221: Der Hauptgegner

Mandiant verfolgte den primären Bedrohungsakteur als UNC5221, eine vermutete chinesische Spionagegruppe. Dieser fortgeschrittene persistente Bedrohungsakteur zeigte ausgefeilte Techniken, darunter:

Eigene Malware-Tools: Einsatz mehrerer maßgeschneiderter Malware-Familien
Anti-Forensik-Methoden: Modifikation des Ivanti Integrity Checker Tools zur Vermeidung der Erkennung
Persistenzmechanismen: Installation von Hintertüren, die Systemneustarts und Updates überleben
Anmeldeinformationen sammeln: Exfiltration von Klartextpasswörtern und NTLM-Hashes aus Active Directory

Verwendete Malware-Familien

Sicherheitsexperten identifizierten mehrere maßgeschneiderte Malware-Tools:

ZIPLINE: Eine passive Hintertür, die auf speziell gestaltete Netzwerkanfragen hört und es Angreifern ermöglicht, Command-and-Control-Verbindungen herzustellen, ohne offensichtliche Netzwerkverbindungen zu erzeugen.

LIGHTWIRE: Ein Webshell, das persistenten Zugriff auf kompromittierte Systeme durch legitime Webserver-Prozesse bietet und die Erkennung erheblich erschwert.

WARPWIRE: Ein Credential-Harvester, der speziell entwickelt wurde, um Authentifizierungsdaten aus dem Ivanti-Passwort-Cache zu extrahieren, einschließlich Active Directory-Anmeldeinformationen, API-Schlüssel und Sitzungstoken.

THINSPOOL: Ein Dropper-Component, der zusätzliche Malware-Payloads bereitstellt und die Infektionskette aufrechterhält.

GLASSTOKEN und GIFTEDVISITOR: Webshells, die legitime JavaScript-Komponenten modifizierten, um Benutzeranmeldeinformationen während der Authentifizierungsversuche abzufangen.

Angriffsmethodik

Der typische Angriff, den Incident-Responder dokumentierten, umfasste:

Erstexploit: Kombination von CVE-2023-46805 und CVE-2024-21887 für unauthentifizierten Zugriff
Datenbankexfiltration: Archivierung des Verzeichnisses /runtime/mtmp/lmdb, das Sitzungsdaten, Anmeldeinformationen und Zertifikate enthält
Webshell-Installation: Hintertür in legitime CGI-Dateien wie compcheck.cgi für persistenten Zugriff
Protokollmanipulation: Deaktivierung der Protokollierung und Löschung bestehender Logs
Seitliche Bewegung: Nutzung der gestohlenen Anmeldeinformationen, um sich im internen Netzwerk zu bewegen
Persistenz: Modifikation von Systemdateien und des Integrity Checker Tools, um den Zugriff aufrechtzuerhalten

Reaktion der Regierung und Notfallrichtlinien

CISA Emergency Directive 24-01

Am 19. Januar 2024 erließ das CISA die Emergency Directive 24-01, eine der dringendsten Warnungen der letzten Jahre. Die Direktive forderte alle Bundesbehörden auf:

Betroffene Ivanti-Geräte sofort zu trennen oder zu isolieren
Das externe Integrity Checker Tool auf allen Geräten auszuführen
Vor Ablauf der Frist am 22. Januar 2024 verfügbare Maßnahmen umzusetzen
Jegliche Anzeichen einer Kompromittierung innerhalb von 24 Stunden an CISA zu melden
Bei Verdacht auf Kompromittierung auf Werkseinstellungen zurückzusetzen

Ergänzende Hinweise und Updates

Das CISA veröffentlichte mehrere ergänzende Updates im Verlauf der Untersuchung:

29. Februar 2024: Das CISA-Forschungsteam veröffentlichte Erkenntnisse, die zeigten, dass das Integrity Checker Tool unzureichend war, um ausgeklügelte Kompromittierungen zu erkennen. Ihre Labortests zeigten, dass Bedrohungsakteure auch nach Werkseinstellungen und Upgrades Root-Persistenz aufrechterhalten konnten.

Wichtige Forschungsergebnisse: Das CISA-Team demonstrierte den vollständigen Angriffskettenablauf, der: - Domain-Administrator-Anmeldeinformationen im Klartext exfiltrierte - Root-Persistenz überlebte Sicherheitsmaßnahmen - Integritätsprüfmechanismen umging - interne Aufklärung mit nativen Tools durchführte

Technischer Einblick: Exploit-Mechanik

Technische Details zum Authentifizierungs-Bypass

Die Schwachstelle CVE-2023-46805 nutzt Pfad-Traversal-Schwächen in der Routing-Logik der Web-Anwendung aus. Bestimmte Pfade in der Web-Anwendung bleiben ohne Authentifizierung zugänglich, und Angreifer entdeckten, dass Traversal-Sequenzen Anfragen von diesen unauthentifizierten Pfaden zu authentifizierten Administrator-Endpunkten umleiten können.

Beispiel für Exploit-Muster:

/api/v1/totp/user-backup-code/../../license/keys-status/

Dieses manipulierte URL nutzt die ../ Traversal-Sequenz, um von einem unauthentifizierten Endpunkt (/api/v1/totp/user-backup-code/) zu einer authentifizierten Verwaltungsfunktion (/license/keys-status/) zu navigieren und so die Authentifizierungskontrollen zu umgehen.

Technische Details zur Kommando-Injektion

CVE-2024-21887 ermöglicht Kommando-Injektion durch speziell gestaltete Anfragen an verwundbare API-Endpunkte. Der Parameter node_name im Lizenzstatus-Endpunkt ist unzureichend gegen Eingabesanitisierung geschützt, was Angreifern die Möglichkeit gibt, Shell-Befehle zu injizieren.

Die Schwachstelle akzeptiert Befehle innerhalb bestimmter Zeichenbeschränkungen (Punkte und Zahlen in Variationen), aber ausgeklügelte Angreifer fanden Wege, beliebigen Code auszuführen, trotz dieser Einschränkungen, durch:

Return-Oriented Programming (ROP)-Ketten
Unicode-Codierungstechniken
alternative Befehlsausführungsmethoden
Nutzung integrierter Systemutilities

Beispiel für echten Exploit

Sicherheitsforscher dokumentierten tatsächliche Exploit-Versuche, bei denen Angreifer Reverse-Shells herstellten:

POST /api/v1/license/keys-status/../../malicious-path

Das Payload würde Befehle ausführen, um: - Netcat-Reverse-Verbindungen herzustellen - Zusätzliche Tools vom Angreifer-Infrastruktur herunterzuladen - Sliver-Implantate für Command-and-Control zu etablieren - Perl-Skripte zur Sammlung zwischengespeicherter Anmeldeinformationen auszuführen “`

Erkennung und Reaktionsherausforderungen

Begrenzungen des Integrity Checker Tools

Ivanti veröffentlichte ein Integrity Checker Tool (ICT), um Kunden bei der Erkennung kompromittierter Systeme zu unterstützen. Mehrere Sicherheitsfirmen und das CISA-Forschungsteam zeigten jedoch erhebliche Einschränkungen:

Umgehungstechniken: Fortgeschrittene Angreifer modifizierten das ICT selbst, um falsche Negative zu melden
Begrenzter Umfang: Das Tool konnte nicht alle Malware-Varianten und Persistenzmechanismen erkennen
Versionsabhängigkeit: Verschiedene Appliance-Versionen erforderten unterschiedliche Erkennungsmethoden
Falsches Sicherheitsgefühl: Organisationen, die sich nur auf ICT verließen, verfehlten ausgeklügelte Kompromittierungen

Indikatoren für eine Kompromittierung

Sicherheitsexperten identifizierten mehrere IOCs:

Dateisystem-Änderungen: - Hintertür in /home/bin/compcheck.cgi - Geänderte /dana-na/auth/lastauthserverused.js - Verdächtige Dateien in /tmp und /runtime - Geänderte Webserver-Komponenten in /home/webserver/htdocs/

Netzwerkindikatoren: - Ungewöhnliche ausgehende Verbindungen zur Angreifer-Infrastruktur - Beacon-Verkehrsmuster, die mit C2-Kommunikation übereinstimmen - Große Datenübertragungen von Credential-Cache-Standorten - Verdächtige SSL/TLS-Verbindungen vom VPN-Gerät

Log-Anomalien: - Deaktivierte Protokollierungsfunktionalität - Fehlende oder abgeschnittene Logdateien - Lücken in Authentifizierungslogs - Verdächtige Administratoraktivitäten außerhalb normaler Zeiten

Maßnahmen und bewährte Praktiken

Sofortmaßnahmen

Organisationen, die Ivanti Connect Secure oder Policy Secure-Gateways betreiben, müssen:

Sofort patchen: Auf die neuesten Versionen (z.B. 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2, 22.5R1.1 oder später) aktualisieren
Werkseinstellungen wiederherstellen: Vor Patches, Geräte auf Werkseinstellungen zurücksetzen, um ausgeklügelte Persistenzmechanismen zu entfernen
Anmeldeinformationen ändern: Alle Passwörter ändern, API-Schlüssel rotieren und Zertifikate widerrufen
Erkennungstools ausführen: Sowohl interne als auch externe Integrity Checker Tools verwenden, aber nicht nur auf deren Ergebnisse vertrauen
Indikatoren suchen: Nach Hinweisen auf Kompromittierung im Netzwerkverkehr, Dateisystemen und Logs suchen

Langfristige Sicherheitsmaßnahmen

Netzwerksegmentierung: VPN-Geräte vom kritischen internen Ressourcen trennen, nach Zero-Trust-Prinzipien und Micro-Segmentation.

Erweiterte Überwachung: Umfassendes Logging und SIEM-Integration zur Erkennung anomaler Aktivitäten.

Multi-Faktor-Authentifizierung: MFA für alle VPN- und Administratorzugriffe, wobei zu beachten ist, dass CVE-2023-46805 MFA-geschützte Ressourcen umging.

Alternative Lösungen: Einsatz verschiedener VPN-Lösungen, um Single Points of Failure zu vermeiden, oder Umstieg auf cloud-native Zero-Trust-Netzwerkzugangslösungen.

Schwachstellenmanagement: Schnelle Patch-Deployment-Prozesse etablieren und Inventar aller internetexponierten Systeme pflegen.

Erkenntnisse und zukünftige Implikationen

Das Schwachstellenketten-Modell

Dieser Vorfall zeigt, dass Schwachstellenketten eine kritische Bedrohung für moderne Infrastrukturen darstellen. Sicherheitsteams müssen Systeme nicht nur auf einzelne Schwachstellen, sondern auf Kombinationen prüfen, die unerwartete Angriffswege schaffen.

Edge-Geräte als hochpreisige Ziele

VPN-Geräte und andere Edge-Geräte sind bei Angreifern besonders beliebt, weil sie: - Am Netzwerkperimeter sitzen und Zugriff auf externe sowie interne Netzwerke haben - Oft mit spezialisierten Betriebssystemen laufen, die nur begrenzte Sicherheitswerkzeuge bieten - Nicht die gleiche Sicherheitsüberprüfung wie traditionelle Server erhalten - Ideale Pivot-Punkte für seitliche Bewegungen bieten

Die Patch-Lücke

Die verzögerte Verfügbarkeit von Patches schuf ein gefährliches Zeitfenster, in dem Organisationen wussten, dass sie verwundbar sind, aber nur begrenzte Abhilfemaßnahmen hatten. Dieser Fall unterstreicht die Bedeutung von: - Transparenz der Anbieter und schnellen Reaktionen - Übergangslösungen - Netzwerkisolation - Incident-Response-Vorbereitung

Beschleunigte Aktivitäten von Nation-States

Der mutmaßliche Einsatz von Nation-State-Akteuren zeigt, dass Zero-Day-Schwachstellen bereits lange vor der öffentlichen Offenlegung entdeckt und gehortet werden können. Organisationen sollten davon ausgehen, dass hochentwickelte Angreifer bereits Kenntnisse über ungepatchte Schwachstellen besitzen.

Weitere Schwachstellen bei Ivanti: Ein Muster entsteht

CVE-2025-0282 und CVE-2025-0283 (Januar 2025)

In einem besorgniserregenden Muster offenbarten Ivanti im Januar 2025 zwei weitere kritische Schwachstellen. CVE-2025-0282, ein unauthentifizierter stack-basierter Buffer Overflow, wurde ab Mitte Dezember 2024 aktiv vom selben UNC5221-Akteur ausgenutzt.

Diese nachfolgende Ausnutzung zeigte, dass: - Bedrohungsakteure weiterhin aggressiv gegen Ivanti-Infrastrukturen vorgehen - derselbe Gegner an diesen Produkten persistent interessiert bleibt - Organisationen anhaltendes Risiko mit ständiger Wachsamkeit haben

CVE-2025-22457 (April 2025)

Im April 2025 trat eine weitere kritische Schwachstelle auf. CVE-2025-22457, zunächst als nicht ausnutzbar eingeschätzt, erwies sich durch ausgeklügelte Exploitation-Techniken, die von UNC5221 entdeckt wurden, als verwundbar. Dies unterstreicht die gefährliche Annahme, dass komplexe Schwachstellen mit Zeichenbeschränkungen nicht von entschlossenen Angreifern genutzt werden können.

Empfehlungen für Organisationen

Für aktuelle Ivanti-Kunden

Vigilantes Patchen: Alle Sicherheitsupdates sofort nach Veröffentlichung anwenden
Kontinuierliche Überwachung: ²⁴⁄₇-Überwachung der VPN-Geräte auf anomale Aktivitäten
Regelmäßige Audits: Häufige Sicherheitsüberprüfungen und Penetrationstests
Incident-Response-Planung: Entwicklung und Testen spezifischer Reaktionsprozesse bei VPN-Kompromittierungen
Herstellerkommunikation: Aktiven Kontakt mit Ivanti-Support und Sicherheitsteams pflegen

Für Sicherheitsverantwortliche

Diversifikationsstrategie: Nicht nur auf einen Anbieter für kritische Infrastruktur setzen
Zero-Trust-Architektur: Prinzipien umsetzen, die Annahme eines Verstoßes und kontinuierliche Überprüfung vorsehen
Risikoanalyse: Sicherheitslage aller internetexponierten Systeme regelmäßig bewerten
Threat Intelligence: Bedrohungsinformationen speziell zu Infrastruktur-Anbietern abonnieren
Tabletop-Übungen: Regelmäßig Übungen zum Szenario eines Angriffs auf Edge-Geräte durchführen

Für Sicherheitsforscher

Verantwortungsvolle Offenlegung: Zusammenarbeit mit Anbietern fortsetzen und öffentliches Bewusstsein fördern
Werkzeugentwicklung: Erkennungstools und IOCs erstellen und teilen
Forschung veröffentlichen: Technische Details dokumentieren, um kollektives Wissen zu erweitern
Zusammenarbeit: Mit anderen Forschern zusammenarbeiten, um Schwachstellenketten vor Angreifern zu erkennen

Fazit

Die Schwachstellenkette CVE-2024-21887 und CVE-2023-46805 stellt einen Wendepunkt in der Unternehmenssicherheit dar. Die Kompromittierung von Tausenden VPN-Geräten weltweit zeigt, dass selbst gut geschützte Netzwerke vor ausgeklügelten, mehrstufigen Angriffen nicht sicher sind.

Der Vorfall unterstreicht mehrere zentrale Sicherheitsprinzipien:

Defense in Depth bleibt essenziell: Kein einzelner Sicherheitskontrollpunkt verhinderte diesen Angriff. Organisationen mit Erkennungssystemen auf mehreren Ebenen waren besser vorbereitet.

Patch-Management ist unverzichtbar: Das Zeitfenster zwischen Offenlegung und Patchen war das größte Risiko. Schnelles Patchen minimiert die Angriffsfläche.

Threat Intelligence ist entscheidend: Organisationen, die UNC5221 und ähnliche Akteure im Blick hatten, konnten schneller reagieren.

Edge-Gerätesicherheit hat Priorität: VPN-Geräte und ähnliche Edge-Infrastruktur verdienen die gleiche Sicherheitsinvestition wie zentrale Systeme.

Mit Blick auf 2025 wird die Entwicklung ausgeklügelter Angriffe auf Edge-Infrastruktur weitergehen. Die Evolution der Bedrohungen von CVE-2024-21887/CVE-2023-46805 bis zu CVE-2025-0282 und CVE-2025-22457 zeigt, dass Organisationen ständige Wachsamkeit, schnelle Reaktionsfähigkeit und vielfältige Sicherheitsstrategien benötigen.

Der Zwei-Schwachstellen-Knockout durch diese Exploit-Kette mahnt eindringlich, dass moderne Cyber-Bedrohungen moderne Verteidigungsstrategien erfordern. Organisationen, die Sicherheit als kontinuierlichen Prozess und nicht als einmalige Umsetzung betrachten, sind am besten gegen die Welle ausgeklügelter, persistenter Angriffe auf kritische Infrastrukturen gewappnet.

Weitere Ressourcen

CISA Advisory AA24-060B: Umfassende Hinweise zur Ausnutzung der Ivanti-Schwachstellen durch Bedrohungsakteure
Ivanti Security Advisories: Offizielle Hinweise und Patch-Informationen
Volexity Blog: Originaloffenlegung und technische Analyse
Mandiant Intelligence: Detaillierte Attribution und IOC-Sharing
Tenable Research: Schwachstellen-Scanning-Plugins und Erkennungsmethoden

Zuletzt aktualisiert: Dezember 2024