cwe-288

  1. Сергей Попов

    На проверке Ivanti Sentry уязвимость auth bypass: разбор CVE-2026-10523 (CVSS 9.9) и захват mobile gateway

    9 июня 2026 года Ivanti выпустила advisory по двум критическим уязвимостям в Sentry. Через двое суток CISA внесла CVE-2026-10520 (OS Command Injection, CVSS 10.0) в каталог KEV с дедлайном на патч в три дня - до 14 июня. Вся индустрия бросилась закрывать command injection с максимальным баллом...
    • Сергей Попов
    • Тема
    • authentication bypass ivanti cve-2026-10523 cve-2026-10523 разбор cvss 9.9 уязвимость ivanti cwe-288 ivanti sentry exploit ivanti sentry rce ivanti sentry уязвимость auth bypass mdm уязвимость аутентификация bypass ivanti захват mobile gateway
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад