Ivanti Sentry: Mehrere Schwachstellen
WID-SEC-2026-1841 · primera publicación 10.06.2026 · actualizado 11.06.2026 · CVSS 10,0
De qué se trata
Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Sentry ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und Administratorrechte zu erlangen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode mit Administratorrechten auszuführen
- Administratorrechte zu erlangen
¿Me afecta?
Afectados según el BSI:
- Ivanti Sentry <10.5.2
- Ivanti Sentry <10.6.2
- Ivanti Sentry <10.7.1
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Ivanti Sentry 10.5.2
- Ivanti Sentry 10.6.2
- Ivanti Sentry 10.7.1
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-10520: explotada en la práctica según la CISA, en el catálogo desde el 11.06.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Ivanti Security Advisory vom 2026-06-09 hub.ivanti.com
- Watchtowr Labs CVE-2026-10520 PoC labs.watchtowr.com
CVE: CVE-2026-10520, CVE-2026-10523
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.