Ataques estão explorando a vulnerabilidade crítica CVE-2026-10520 em Ivanti Sentry, permitindo a execução remota de código com privilégios de root em gateways seguros de acesso móvel expostos à internet, logo após o lançamento de patches. A falha, classificada como injeção de comando OS, possibilita que um usuário remoto não autenticado execute código arbitrário.
Detalhes Técnicos
A vulnerabilidade afeta versões anteriores à R10.5.2, R10.6.2 e R10.7.1 do Ivanti Sentry.
CVE-2026-10520 possui uma pontuação CVSS de 10.0, considerada crítica.
Exploit permite a execução de código remoto com privilégios de root.
Ações Recomendadas
Aplicar imediatamente os patches disponíveis para as versões afetadas do Ivanti Sentry.
Verificar e atualizar gateways expostos à internet para garantir a segurança.
Monitorar logs e tráfego de rede para detectar possíveis tentativas de exploração.
A exploração ativa dessa vulnerabilidade destaca a importância de manter sistemas atualizados e aplicar patches de segurança prontamente.
