CVE-2026-10520
CRITICAL(10.0)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
- EPSS 100% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
99.9%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-10520 betrifft Ivanti Sentry und ist eine OS Command Injection Schwachstelle. Sie ermöglicht einem entfernten, nicht authentifizierten Angreifer die Ausführung von Code mit Root-Rechten auf dem betroffenen System. Die direkte Auswirkung ist eine vollständige Kompromittierung des Geräts durch Remote Code Execution (RCE).
Diese Schwachstelle ist als kritisch einzustufen, mit einem CVSS-Score von 10.0 und einer EPSS-Wahrscheinlichkeit von 100%. Besonders besorgniserregend ist die Aufnahme in den CISA KEV-Katalog, was bedeutet, dass sie aktiv ausgenutzt wird. Dies unterstreicht die hohe Dringlichkeit der Bedrohung.
Security-Teams sollten umgehend alle Ivanti Sentry-Instanzen auf die Versionen R10.5.2, R10.6.2 oder R10.7.1 (oder höher) aktualisieren. Aufgrund der aktiven Ausnutzung und der kritischen Bewertung ist dies eine Top-Priorität, um eine Kompromittierung zu verhindern und die Sicherheit der Infrastruktur zu gewährleisten.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution