Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Sentry ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und Administratorrechte zu erlangen.
Product
Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert.
Vulnerabilities 2
-
Critical 10.0
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote…
KEV Jun 11, 2026 -
Critical 9.9
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allo…
Revision history
-
#2
Exploit aufgenommen
-
#1
Initiale Fassung
References
-
Ivanti Security Advisory vom 2026-06-09
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523?language=en_US
-
Watchtowr Labs CVE-2026-10520 PoC
https://labs.watchtowr.com/more-evidence-that-words-dont-mean-what-we-thought-they-meant-ivanti-sentry-pre-auth-os-command-injection-cve-2026-10520/