Kritische Sicherheitslücke in Ivanti Sentry: Dringender Handlungsbedarf
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-10520 in Ivanti Sentry entdeckt. Diese Schwachstelle, bekannt als OS Command Injection, ermöglicht es einem Angreifer, Befehle auf dem Betriebssystem des Servers auszuführen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-10520 in Ivanti Sentry entdeckt. Diese Schwachstelle, bekannt als OS Command Injection, ermöglicht es einem Angreifer, Befehle auf dem Betriebssystem des Servers auszuführen. Ein nicht authentifizierter Angreifer kann aus der Ferne Code mit höchsten Systemrechten (Root-Level Remote Code Execution) ausführen.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Ivanti Sentry einsetzen und noch nicht auf die Versionen R10.5.2, R10.6.2 oder R10.7.1 aktualisiert haben. Diese Sicherheitslücke betrifft spezifisch ältere Versionen der Ivanti Sentry Software. Nutzer, die diese Software in ihrer IT-Infrastruktur verwenden, sollten die Versionsnummer ihrer Installation prüfen.
Wie kritisch ist es?
Die Kritikalität dieser Schwachstelle ist extrem hoch, was durch einen CVSS-Score von 10.0 (CRITICAL) unterstrichen wird. Dies bedeutet, dass die Lücke maximale Auswirkungen haben kann. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage liegt bei 48 % (EPSS), was als erheblich einzustufen ist. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV seit dem 11. Juni 2026 aktiv ausgenutzt wird, was sofortiges Handeln erfordert.
Was ist jetzt zu tun?
Prüfen Sie umgehend die Version Ihrer Ivanti Sentry Installation. Aktualisieren Sie Ihre Ivanti Sentry Systeme schnellstmöglich auf die Versionen R10.5.2, R10.6.2 oder R10.7.1, um die Sicherheitslücke zu schließen. Sollte ein sofortiges Update nicht möglich sein, isolieren Sie das System vorübergehend und suchen Sie nach temporären Schutzmaßnahmen oder Workarounds. Konsultieren Sie bei Bedarf einen IT-Sicherheitsexperten.
Quellen: NVD (CVE-2026-10520), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.