Multiple critical vulnerabilities (CVSS Base Score 10.0) in Ivanti Sentry allow an unauthenticated remote attacker to execute arbitrary code with administrative privileges. Affected versions are Ivanti Sentry prior to versions 10.5.2, 10.6.2, and 10.7.1. A mitigation is available, and administrators should apply it immediately or upgrade to the specified fixed versions.
[WID-SEC-2026-1841] Ivanti Sentry: Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 9.0 (kritisch) Remoteangriff ja Datum 09.06.2026 Stand 10.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Appliance Produktbeschreibung Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert. Produkte 09.06.2026 Ivanti Sentry <10.5.2 Ivanti Sentry <10.6.2 Ivanti Sentry <10.7.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Sentry ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und Administratorrechte zu erlangen. CVE Informationen Versionshistorie Feedback zum Advisory geben