Fiche CVE · CVE-2026-10520
CVE-2026-10520 : Injection de commandes système dans Ivanti Sentry
Ivanti Sentry (anciennement connu sous le nom de MobileIron Sentry) contient une vulnérabilité d'injection de commandes au niveau du système d'exploitation qui pourrait permettre à un utilisateur distant non authentifié d'obtenir une exécution de code à distance au niveau root. Cette vulnérabilité peut être exploitée avec succès lorsque l'appliance Sentry est dans un état non géré et que ses terminaux sont accessibles de l'extérieur. L'utilisation de mTLS avec EPMM ou d'un accès HTTPS restreint via Neurons for MDM rend les interfaces inaccessibles aux acteurs externes.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 11 juin 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 14 juin 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Ivanti Sentry, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
Autres failles Ivanti
-
Contournement d’authentification par usurpation dans Ivanti Connect Secure
-
Validation insuffisante des entrées dans Ivanti Endpoint Manager Mobile (EPMM)
-
Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)
-
Contournement d’authentification dans Ivanti Endpoint Manager (EPM)
-
Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)
-
Injection de code dans Ivanti Endpoint Manager Mobile (EPMM)