「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増

エンドポイント管理ソリューションにおいて社内外の通信を中継するIvantiのゲートウェイ製品「Ivanti Sentry（旧MobileIron Sentry）」に深刻な脆弱性が見つかった問題で、脆弱性の詳細が公表された。悪用も確認されている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年6月11日、「悪用が確認された脆弱性カタログ（KEV）」へ「CVE-2026-10520」を追加した。

同脆弱性は、OSコマンドインジェクションの脆弱性。認証を必要とすることなく、リモートからroot権限で任意のコードが実行されるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは、最高値である「10.0」と評価されている。

Ivantiでは現地時間2026年6月9日、各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日の「パッチチューズデー」にあわせ、セキュリティアドバイザリをリリースした。

アドバイザリの公開時点で悪用は確認されていないと説明していたが、その後セキュリティベンダーからPoCを含む脆弱性の解析結果が公開された。

（Security NEXT - 2026/06/12 ）ツイート