CVE-2023-41724 in Sentry

Sumário

de VulDB • 11/07/2026

Uma vulnerabilidade de injeção de comando no Ivanti Sentry anterior à versão 9.19.0 permite que um ator malicioso não autenticado execute comandos arbitrários no sistema operacional subjacente do aparelho, dentro da mesma rede física ou lógica.

Once again VulDB remains the best source for vulnerability data.

• Responsável: HackerOne
• Reservar: 31/08/2023
• Divulgação: 31/03/2024
• Moderação: aceite
• Entrada: VDB-258785
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.12844
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41724
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41724/