Ivanti Sentry: критические уязвимости удалённого выполнения кода

Контекст и факты

В июньском предупреждении Ivanti Sentry различаются выполнение команд и обход аутентификации с созданием административных аккаунтов. CERT-EU указывает на CVE-2026-10520 и CVE-2026-10523. Последствия затрагивают не только выполнение кода, но и управление доступом.

Редакционный разбор

Для аналитика принципиально различать уязвимую функцию и уже созданное состояние системы. Даже после устранения ошибки отдельная нежелательная учётная запись может оставаться самостоятельным объектом проверки. Это не утверждение о наличии такой записи у конкретной организации, а причина не ограничивать расследование номером установленного обновления.

Как проверять происхождение учётной записи

Новое административное имя само по себе не раскрывает, кем и зачем создан аккаунт. Его сопоставляют с заявкой на изменение, временем создания, инициировавшим сеансом и последующими действиями. При совпадении с плановым обслуживанием проверяют не только устное объяснение, но и существовавшую на тот момент запись процесса.

Если происхождение аккаунта подтвердить нельзя, это отдельная находка с определённой уверенностью. Её не следует автоматически приписывать обсуждаемой уязвимости: возможны другие пути доступа. Правильный вывод описывает неизвестную учётную запись, основания подозрения и данные, необходимые для установления причины. Такая точность помогает избежать ложной технической атрибуции.

Практическое значение

Проверка может сопоставить реестр администраторов с заявками на предоставление доступа и журналом создания аккаунтов. Несоответствия разбирают с владельцем системы: служебная интеграция и неизвестный администратор требуют разного объяснения. В отчёте сохраняют дату появления записи и подтверждение её назначения, чтобы последующее удаление не уничтожило контекст исследования.

Сопоставьте затронутые версии и условия эксплуатации с вашим объектом. Сохраните временную шкалу и отделяйте уязвимость от доказанного взлома.

Границы вывода

Состояние исправлений и эксплуатации указано на дату предупреждения; актуальные условия проверяйте в обновлениях поставщика.