Invanti Sentry version prior to R10.5.2, R10.6.2 and R10.7.1 is vulnerable to OS Command Injection, which allows a remote unauthenticated user to achieve root-level remote code execution.

R10.5.2、R10.6.2、R10.7.1 より前のバージョンの Invanti Sentry は、OS コマンドインジェクションに対して脆弱であるため、リモートの認証されていないユーザーがルートレベルのリモートコードを実行する可能性があります。

低于 R10.5.2、R10.6.2 和 R10.7.1 的 Invanti Sentry 版本容易受到 OS 命令注入的影响，允许未经身份验证的远程用户实现根级远程代码执行。

R10.5.2、R10.6.2 和 R10.7.1 之前的 Invanti Sentry 版本容易受到作業系統命令插入的影響，這允許未經驗證的遠端使用者實現 root 層級遠端程式碼執行。

在遠端主機上執行的 Ivanti Sentry (前稱 MobileIron Sentry) 版本低於 R10.5.2、R10.6.2 或 R10.7.1。因此，該應用程式受到多個弱點影響：

  - 作業系統命令插入弱點允許未經驗證的遠端攻擊者執行 root 層級的遠端程式碼。(CVE-2026-10520)

  - 驗證繞過弱點 (CWE-288) 允許未經驗證的遠端攻擊者建立任意系統管理帳戶並取得完整的系統管理存取權。(CVE-2026-10523)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Ivanti Sentry（旧称 MobileIron Sentry）版本低于 R10.5.2、 R10.6.2 或 R10.7.1。因此，该服务器受到多个漏洞的影响：

  - OS 命令注入漏洞允许未经认证的远程攻击者实现根级别远程代码执行。(CVE-2026-10520)

  - 认证绕过漏洞 (CWE-288) 允许未经认证的远程攻击者创建任意管理帐户并获取完整管理访问权限。(CVE-2026-10523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている Ivanti Sentry (以前の MobileIron Sentry) のバージョンは、R10.5.2、R10.6.2、または R10.7.1 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - OS コマンドインジェクションの脆弱性により、認証されていないリモートの攻撃者が、root レベルのリモートコードを実行する可能性があります。(CVE-2026-10520)

  - 認証バイパスの脆弱性 (CWE-288) により、認証されていないリモートの攻撃者が任意の管理アカウントを作成し、完全な管理者アクセス権を取得する可能性があります。(CVE-2026-10523)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Ivanti Sentry (formerly MobileIron Sentry) running on the remote host is prior to R10.5.2, R10.6.2, or R10.7.1. It is, therefore, affected by multiple vulnerabilities :

  - An OS command injection vulnerability allows a remote, unauthenticated attacker to achieve root-level remote     code execution. (CVE-2026-10520)

  - An authentication bypass vulnerability (CWE-288) allows a remote, unauthenticated attacker to create arbitrary     administrative accounts and obtain full administrative access. (CVE-2026-10523)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115267	Ivanti Sentry < 10.5.2 / 10.6.x < 10.6.2 / 10.7.x < 10.7.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115267	Ivanti Sentry < 10.5.2 / 10.6.x < 10.6.2 / 10.7.x < 10.7.1 のリモートコード実行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115267	Ivanti Sentry < 10.5.2 / 10.6.x < 10.6.2 / 10.7.x < 10.7.1 远程代码执行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
115267	Ivanti Sentry < 10.5.2 / 10.6.x < 10.6.2 / 10.7.x < 10.7.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	critical
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 多個弱點	Nessus	Misc.	2026/6/12	2026/6/23	critical
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 多个漏洞	Nessus	Misc.	2026/6/12	2026/6/23	critical
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 の複数の脆弱性	Nessus	Misc.	2026/6/12	2026/6/23	critical
320765	Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 Multiple Vulnerabilities	Nessus	Misc.	2026/6/12	2026/6/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical