远程主机上运行的 Ivanti Sentry（旧称 MobileIron Sentry）版本低于 R10.5.2、 R10.6.2 或 R10.7.1。因此，该服务器受到多个漏洞的影响：

  - OS 命令注入漏洞允许未经认证的远程攻击者实现根级别远程代码执行。(CVE-2026-10520)

  - 认证绕过漏洞 (CWE-288) 允许未经认证的远程攻击者创建任意管理帐户并获取完整管理访问权限。(CVE-2026-10523)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ivanti Sentry < R10.5.2 / R10.6.2 / R10.7.1 多个漏洞

critical Nessus 插件 ID 320765

版本 1.1