OSコマンドインジェクション

セキュリティ

Ivanti Sentry CVE-2026-10520(CVSS 10.0)PoC公開後に悪用急増:認証なしroot RCE、Shadowserverが公開機器の侵害可能性を警告

Ivantiは2026年6月9日、モバイル端末と社内システムの通信を中継・制御するゲートウェイ製品 Ivanti Sentry(旧称 MobileIron Sentry)に対する2件のクリティカル脆弱性を開示し、修正版を公開しました。CVS...