خلاصه و پیش‌شرط‌ها
ضعف تزریق فرمان سیستم‌عامل در Ivanti Sentry می‌تواند به مهاجم دوردست بدون احراز هویت امکان اجرای کد با اختیار root بدهد. شرح رسمی نسخه‌های پیش از اصلاحات R10.5.2، R10.6.2 و R10.7.1 را مطرح می‌کند. فیلد ساخت‌یافته رکورد فقط نسخه‌های خارج از بازه آسیب‌پذیر را فهرست کرده است؛ نبود ردیف affected را نباید نشانه بی‌خطربودن همه نسخه‌ها تلقی کرد.
امتیاز و تاریخ‌ها
CVSS 3.1: 10 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: ivanti در رکورد رسمی.
بردار ثبت‌شده: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
تاریخ انتشار رکورد: 2026-06-09؛ تاریخ ورود به KEV: 2026-06-11؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
Sentry
- خارج از بازه آسیب‌پذیر:
version=R10.5.2 - خارج از بازه آسیب‌پذیر:
version=R10.6.2 - خارج از بازه آسیب‌پذیر:
version=R10.7.1
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
شاخه نصب را با یکی از انتشارهای اصلاح‌شده متناظر یا اصلاح بعدی پشتیبانی‌شده تطبیق دهید. سطح دسترسی اینترنتی و تغییرات دستگاه را بررسی کنید. در صورت مشاهده نشانه رخداد، پاک‌سازی و ارزیابی اسرار باید مستقل از موفقیت نصب وصله انجام شود.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
