Eine Schwachstelle zur Umgehung der Authentifizierung (CWE-288) in Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 ermöglicht es einem...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HHoch · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine Schwachstelle zur Umgehung der Authentifizierung (CWE-288) in Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebige administrative Konten zu erstellen und vollständigen administrativen Zugriff zu erlangen.
CVE-2026-10520
Proof-of-Concept-Erkennungstool für Ivanti Sentry Authentifizierungsumgehung und Remote-Codeausführungs-Schwachstellen (CVE-2026-10520, CVE-2026-10523). Sendet manipulierte API-Anfragen, um Systembefehle auszuführen und verwundbare Bereitstellungen zu validieren.
CVE-2026-10520 und CVE-2026-10523
Erkennungsartefakt-Generator für Ivanti-Sentry-Schwachstellen im Bereich Authentifizierungsumgehung und Remote-Codeausführung (RCE) (CVE-2026-10520, CVE-2026-10523). Scannt einzelne oder mehrere Ziele, führt Befehle aus und meldet verwundbare Hosts.
Python-basierter Erkennungs-Artefakt-Generator für Ivanti Sentry-Authentifizierungsumgehungs- und Remote-Code-Ausführungs-Schwachstellen (CVE-2026-10520, CVE-2026-10523). Automatisiert Befehlsausführungsprüfungen gegen anfällige Endpunkte.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.