← לוח פגיעויות

CVE-2026-10523

קריטית 9.8

תיאור (מקור, אנגלית)

An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
52% (אחוזון 100) נכון ל-9/8/2026
CWE
CWE-288

מוצרים מושפעים

ivanti: standalone sentry

קישורים