Medium WID-SEC-2026-4505 4 CVEs

Ivanti Sentry: Mehrere Schwachstellen

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Vendor: ivanti Product: Sentry

Summary

Ein Angreifer kann mehrere Schwachstellen in Ivanti Sentry ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und um Dateien zu manipulieren.

Product

Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert.

Vulnerabilities 4

High 7.2

CVE-2026-105425 Public exploit

OS command injection in Ivanti Sentry before versions 11.0.0, 10.8.3, and 10.7.4 as well as in Ivanti EPMM before versi…

ivanti Endpoint Manager Mobile Sentry Network devices

Nov 10, 2026
Medium 6.7

CVE-2026-105669

Argument injection in Ivanti Sentry before version 11.0, 10.8.3, and 10.7.4 allows a remote authenticated attacker with…

ivanti Sentry Network devices

Nov 10, 2026
Medium 5.5

CVE-2026-123179

An insecure default initialization of resource in the Tomcat shutdown listener of Ivanti Sentry before versions 11.0, 1…

ivanti Sentry Network devices

Nov 10, 2026
Medium 5.5

CVE-2026-123181

A path traversal vulnerability in Ivanti Sentry before versions 11.0, 10.8.3, and 10.7.4 allows a remote authenticated …

ivanti Sentry Network devices

Nov 10, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

Security Advisory Ivanti Sentry vom 2026-11-10
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-105425-CVE-2026-105669-CVE-2026-123179-and-CVE-2026-123181?language=en_US