CVE-2026-10520: инъекция команд в Ivanti Sentry и паттерн edge-устройств

FortiGuard Labs зафиксировала попытки эксплуатации CVE-2026-10520 в Ivanti Sentry — шлюзе на периметре сети для MDM-развёртываний. Уязвимость позволяет выполнять команды на устройстве, доступном из интернета, и оставалась в списке активных угроз около двух месяцев после публикации деталей.

• Ivanti Sentry стоит на периметре и доступен из интернета без предварительного доступа
• Инъекция команд выполняется с правами сервисной учётной записи шлюза
• Запись держалась в outbreak-списке FortiGuard около двух месяцев
• В том же фиде — RCE в Orkes Conductor (CVE-2026-58138) и обход в PAN-OS GlobalProtect