CVE-2026-10523
Ivanti MobileIron Sentry Análise e mitigação de vulnerabilidades

An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access


OrigemNVD

Relacionado Ivanti MobileIron Sentry Vulnerabilidades:

CVE ID

Gravidade

Pontuação

Tecnologias

Nome do componente

Exploração do CISA KEV

Tem correção

Data de publicação

CVE-2026-10520CRITICAL10
  • Ivanti MobileIron SentryIvanti MobileIron Sentry
  • cpe:2.3:a:ivanti:mobileiron_sentry
SimSimJun 09, 2026
CVE-2026-10523CRITICAL9.9
  • Ivanti MobileIron SentryIvanti MobileIron Sentry
  • cpe:2.3:a:ivanti:mobileiron_sentry
NãoSimJun 09, 2026
CVE-2023-38035CRITICAL9.8
  • Ivanti MobileIron SentryIvanti MobileIron Sentry
  • cpe:2.3:a:ivanti:mobileiron_sentry
SimSimAug 21, 2023
CVE-2023-41724HIGH8.8
  • Ivanti MobileIron SentryIvanti MobileIron Sentry
  • cpe:2.3:a:ivanti:mobileiron_sentry
NãoSimMar 31, 2024
CVE-2020-15507HIGH7.5
  • NixOSNixOS
  • cpe:2.3:a:mobileiron:sentry
NãoSimJul 07, 2020

Avaliação de vulnerabilidade gratuita

Compare sua postura de segurança na nuvem

Avalie suas práticas de segurança na nuvem em 9 domínios de segurança para comparar seu nível de risco e identificar lacunas em suas defesas.

Solicitar avaliação

Marque uma demonstração personalizada

Pronto para ver a Wiz em ação?

"A melhor experiência do usuário que eu já vi, fornece visibilidade total para cargas de trabalho na nuvem."
David EstlickCISO
"A Wiz fornece um único painel de vidro para ver o que está acontecendo em nossos ambientes de nuvem."
Adão FletcherDiretor de Segurança
"Sabemos que se a Wiz identifica algo como crítico, na verdade é."
Greg PoniatowskiChefe de Gerenciamento de Ameaças e Vulnerabilidades