A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no Ivanti Sentry, rastreada como CVE-2026-10520, ao seu catálogo de vulnerabilidades conhecidas e exploradas. Essa vulnerabilidade permite que um usuário remoto não autenticado execute código arbitrário com privilégios de root.
Detalhes Técnicos
CVE-2026-10520: Vulnerabilidade de injeção de comando OS no Ivanti Sentry antes das versões R10.5.2, R10.6.2 e R10.7.1.
CVSS v3: 10.0 (CRÍTICO)
Publicado em: 2026-06-09
Fraqueza: CWE-78
A CISA está exigindo que as agências governamentais dos EUA apliquem patches para essa vulnerabilidade até 14 de junho, conforme estabelecido pela Diretiva Operacional de Ligação (BOD) 26-04.
Ações Recomendadas
Aplicar patches para a vulnerabilidade CVE-2026-10520.
Verificar se o Ivanti Sentry está atualizado com as versões R10.5.2, R10.6.2 ou R10.7.1.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
