개요
Ivanti 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 이번 권고는 Ivanti Sentry에 영향을 주는 취약점에 대한 내용이다.
대상 제품
- Ivanti Sentry 버전 10.5.1 이하.
- Ivanti Sentry 버전 10.6.1 이하.
- Ivanti Sentry 버전 10.7.0 이하.
해결된 취약점
- CVE-2026-10520: Ivanti Sentry에서 발생하는 OS 명령어 인젝션(OS command injection, 공격자가 임의의 명령어를 실행하도록 유도하는 취약점) 취약점.
- CVE-2026-10523: Ivanti Sentry에서 발생하는 인증 우회(authentication bypass, 정상 인증 절차를 건너뛰는 취약점) 취약점.
패치 정보
최신 업데이트를 통해 취약점 패치가 제공되었다. 대상 제품 사용자는 참고 사이트의 안내에 따라 다음 버전으로 업데이트해야 한다.
- Ivanti Sentry 10.5.2.
- Ivanti Sentry 10.6.2.
- Ivanti Sentry 10.7.1.
참고
- Security Advisory Ivanti Sentry (CVE-2026-10520, CVE-2026-10523).