Ivanti: Уязвимость Sentry с максимальной степенью серьезности позволяет выполнять код от имени root.

[zender]

Компания Ivanti, занимающаяся разработкой программного обеспечения для обеспечения безопасности, выпустила патчи для устранения двух критических уязвимостей в своем решении Sentry для защищенных мобильных шлюзов, включая уязвимость максимальной серьезности, позволяющую удаленным злоумышленникам выполнять код с правами root.


Ivanti Sentry, ранее известная как MobileIron Sentry, представляет собой шлюз безопасности, обеспечивающий защиту трафика между внутренними корпоративными системами и удаленными мобильными устройствами.


Уязвимость, отслеживаемая как CVE-2026-10520 , имеет максимальную степень серьезности и связана со уязвимостью внедрения команд в операционную систему. Вторая уязвимость безопасности Sentry, исправленная во вторник (отслеживаемая как CVE-2026-10523 ), представляет собой критическую уязвимость обхода аутентификации, которая может быть удаленно использована неаутентифицированными злоумышленниками для создания поддельных административных учетных записей и получения полного административного доступа.

Компания Ivanti устранила обе уязвимости безопасности во вторник, выпустив версии Sentry R10.5.2, R10.6.2 и R10.7.1.


К счастью, компания заявила, что у нее нет доказательств того, что эти две уязвимости используются злоумышленниками, и посоветовала администраторам обновить свои системы для защиты от потенциальных атак.


«На момент публикации нам неизвестно о случаях использования этих уязвимостей в отношении каких-либо клиентов», — заявил Иванти. «В настоящее время нет известных случаев публичного использования этой уязвимости, которые могли бы быть использованы для составления списка индикаторов компрометации».


В последние годы уязвимости Ivanti часто становятся объектом атак, поскольку они предоставляют киберпреступникам простой способ взлома корпоративных сетей и кражи конфиденциальных корпоративных и клиентских данных.


Например, совсем недавно, в мае, Агентство по кибербезопасности и защите инфраструктуры (CISA) обязало федеральные агентства США обновить свои устройства Ivanti после того, как компания предупредила клиентов о необходимости немедленно устранить серьезную уязвимость удаленного выполнения кода в Endpoint Manager Mobile (EPMM), которая использовалась в атаках нулевого дня.


было использовано множество других уязвимостей нулевого дня Ivanti В последние годы для взлома широкого круга целей, включая правительственные учреждения по всему миру, в том числе две другие критические уязвимости EPMM, которые Ivanti устранила в январе после того, как они были использованы в качестве уязвимостей нулевого дня в атаках на «очень ограниченное число клиентов».


В общей сложности CISA выявила 34 уязвимости в различных продуктах SolarWinds , которые активно использовались в атаках за последние несколько лет, причем 12 из них также использовались в атаках с применением программ-вымогателей.


Решения Ivanti для управления ИТ-активами используются более чем 40 000 клиентами по всему миру и поддерживаются сетью из более чем 7 000 партнеров и более 3 000 сотрудников.