CVE-2026-10520

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 99.9%
CWE: CWE-78
KEV Durumu: Evet

Yayım tarihi: 9 Haziran 2026 · CISA KEV son iyileştirme tarihi: 14 Haziran 2026

Etkilenen: ivanti standalone_sentry

Ivanti Sentry'nin R10.5.2, R10.6.2 ve R10.7.1 sürümlerinden önceki sürümlerinde bir OS Komut Enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmamış bir kullanıcının kök seviyesinde uzaktan kod çalıştırma gerçekleştirmesine olanak tanır.

Orijinal açıklama (İngilizce)

An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution

Referanslar

https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523?language=en_US
https://github.com/watchtowrlabs/watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-10520

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.