Katalog CVE
CVE-2026-10523
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko47.19%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność typu Authentication Bypass w Ivanti Sentry przed wersjami R10.5.2, R10.6.2 i R10.7.1 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na tworzenie dowolnych kont administracyjnych. Umożliwia to uzyskanie pełnego dostępu administracyjnego.
Ocena ryzyka
Atakujący bez żadnych poświadczeń może przejąć pełną kontrolę nad systemem Ivanti Sentry, co zagraża całej infrastrukturze.
Rekomendacja
Natychmiast zaktualizuj Ivanti Sentry do wersji R10.5.2, R10.6.2, R10.7.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access