摘要：CVE-2026-10520 是 Ivanti Sentry（原 MobileIron Sentry）中的一处操作系统命令注入漏洞，CVSS 评分为 10.0，属于最高严重级别。该漏洞允许远程未认证攻击者在受影响的设备上以 root 权限执行任意系统命令。受影响版本为 Ivanti Sentry R10.5.2、R10.6.2 和 R10.7.1 之前的版本。该漏洞已被 CISA 列入已知被利用漏洞目录（KEV），并在野外观测到利用活动，需引起高度重视。

📌 漏洞概述

Ivanti Sentry 是一个用于统一端点管理（UEM）环境的安全网关设备，常被部署在移动设备管理（MDM）与企业内部网络之间，负责流量过滤、策略执行和安全隧道建立。CVE-2026-10520 是一个位于 Sentry 管理接口中的操作系统命令注入漏洞，攻击者无需任何身份凭证即可远程触发。

• CVE 编号：CVE-2026-10520
• CVSS 评分：10.0（严重）
• 漏洞类型：OS 命令注入（CWE-78）
• 影响组件：Ivanti Sentry（原 MobileIron Sentry）
• 受影响版本：R10.5.2、R10.6.2、R10.7.1 之前的所有版本
• 攻击向量：远程未认证攻击者
• 利用后果：以 root 权限执行任意系统命令，实现完全远程代码执行

根据 CISA KEV 描述，该漏洞在 Sentry 设备处于非受管状态且管理端点可从外部访问时最容易成功利用。如果部署时启用了与 EPMM 的 mTLS 或通过 Neurons for MDM 限制 HTTPS 访问，则外部攻击者难以触达相关接口。

🔬 漏洞根因分析

根据安全研究团队（watchTowr）公开的检测工具及技术分析，漏洞触发点位于 Sentry 管理 API 的 /mics/api/v2/sentry/mics-config/handleMessage 端点。该端点用于处理 MICS（MobileIron Core Services）相关的配置消息，涉及到设备连接状态更新、策略同步等内部功能。

根本原因在于：该接口对用户可控的输入数据未进行充分的安全校验，直接或间接地将数据拼接至操作系统命令中执行。在正常的业务逻辑中，Sentry 需要将某些字段（如设备标识、配置项）传递给底层 shell 命令以完成网络管理或系统配置操作。然而，由于开发时错误地信赖了来自网络请求的数据，并且未对字段中的特殊字符（如分号、管道符、反引号等）进行过滤或转义，导致攻击者可以在请求参数中注入任意 shell 命令。

从公开 PoC 的利用原理来看，攻击者只需向上述端点发送一个构造好的 HTTP 请求，在某个参数中嵌入恶意的命令负载，即可使目标设备执行该命令。例如，检测工具中直接使用 --cmd "uname -a" 作为命令参数，并通过请求成功获得命令回显，这证实了存在完整的命令执行链路——不仅命令能够执行，而且输出结果也会返回给攻击者，形成可交互的远程命令执行能力。

更严重的是，该接口在受影响版本中未实现有效的身份验证和授权机制。由于该接口原本设计为内部服务间通信使用，开发者可能未预期它会暴露给外部网络，从而未在代码层面强制要求认证。当 Sentry 设备处于“非受管状态”时，该接口便不再受上层安全策略保护，外部攻击者如果能够路由到该 IP 和端口，即可直接发送恶意请求。

此外，命令注入往往不仅仅影响单个操作，攻击者可通过注入的命令下载恶意负载、创建持久化后门、提取系统敏感信息，或利用设备作为跳板进入内网。由于 Sentry 通常部署在网络边界，其网络可达性和权限级别使该漏洞的严重性被显著放大。

💥 影响与危害

CVE-2026-10520 的 CVSS 10.0 评分充分体现了其巨大危害。攻击者可以在无需任何凭证的情况下获得设备的 root shell，这意味着设备的管理权限、信任边界、数据机密性均被完全突破。具体危害包括但不限于：

• 完全控制设备：攻击者可执行任意命令、安装恶意软件、修改系统配置，使 Sentry 沦为攻击者控制的“跳板机”或“僵尸节点”。
• 敏感信息泄露：Sentry 作为 MDM 网关，通常会缓存证书、令牌、设备管理凭据以及内网通信数据。攻击者可通过文件读取或命令执行获取这些材料，进一步渗透 EPMM、MDM 甚至企业内网。
• 中间人攻击与流量劫持：Sentry 负责管理设备和后端之间的密文传输。被攻陷后，攻击者可篡改或拦截经过 Sentry 的所有流量，破坏移动设备管理的安全性和完整性。
• 横向移动风险：通过获取的设备网络位置，攻击者可利用内部信任关系向其他系统发起攻击，扩大攻击面。
• 持久化与隐蔽性：攻击者往往植入 rootkit、计划任务或 Web Shell，实现长期驻留，进一步加剧损失。

CISA 已确认该漏洞在实际攻击中被利用，且属于已知被利用漏洞。因此，任何可被外部访问的受影响 Ivanti Sentry 设备都处于直接安全风险中，必须视为已被攻陷的候选目标，并在修复前对设备进行取证分析。

🛡️ 修复与缓解

Ivanti 官方已发布安全公告，并针对各分支提供了修复版本。强烈建议用户立即升级至以下安全版本：

• R10.5.2
• R10.6.2
• R10.7.1

在无法立即升级的情况下，应参考供应商建议实施以下缓解措施：

• 限制外部可达性：确保 Sentry 管理接口不直接暴露在公网。仅允许受信任的内部 IP 或通过 VPN 访问。
• 启用 mTLS：如果与 EPMM 联动，务必启用双向 TLS 认证，使外部攻击者无法绕过身份验证触达敏感端点。
• 使用 Neurons for MDM 受限访问：通过官网 MDM 通道限制 HTTPS 访问，避免管理 API 被外部探测。
• 确认设备受管状态：非受管状态是最容易被利用的场景之一，必须确保所有 Sentry 设备均处于受管状态，并纳入统一安全监控。
• 遵循 CISA 指引：依据 CISA BOD 26-04（高危漏洞优先级修复）和“取证分流要求”对受影响资产进行风险评估和证据保全，假定已失陷设备必须进行深度取证调查。
• 监控异常流量：重点监控 /mics/api/v2/sentry/mics-config/handleMessage 端点的访问日志，对包含 shell 特殊字符的请求进行告警。
• 停用不可修复产品：如果无法应用补丁且没有可行缓解措施，建议根据供应商指导停止使用相关产品，避免风险扩大。

安全团队应尽快对现有 Ivanti Sentry 设备进行资产盘点，确认版本信息，并安排窗口升级。同时，应审查设备日志、网络连接和文件系统完整性，排查是否存在利用该漏洞入侵的迹象。

🧪 PoC 复现

从 GitHub 公开仓库抓取的实际 PoC 代码（仓库）。

📋 代码元数据语言md来源watchtowrlabs/watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523针对性✅ 已验证与漏洞相关（代码含 CVE 引用）依赖见代码注释/README用法详见代码注释中的使用说明

# CVE-2026-10520 and CVE-2026-10523

An Ivanti Sentry Authentication Bypass and Remote Code Execution Detection Artifact Generator.

See our [blog post](https://labs.watchtowr.com/) for technical details.

# Detection in Action

```
$ python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |
|_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\||\||/  _ \ \/ \/ \_  __ \
          \     / / __ \||\  \___|Y  ||(  <_>\     / ||\/
           \/\_/ (____  |__|\___  |___|__|__  |\__  / \/\_/  |__|
\/          \/     \/                            

        watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py

        (*) Ivanti Sentry Authentication Bypass and Remote Code Execution Detection Artifact Generator Tool

          - Sonny ,watchTowr (sonny@watchTowr.com)

        CVEs: [CVE-2026-10520,
CVE-2026-10523]

============================================================
Target: https://127.0.0.1
Command: uname -a

[+] Sending command execution check to: https://127.0.0.1/mics/api/v2/sentry/mics-config/handleMessage
[+] Target appears to be vulnerable.

Command output:
Linux 127.0.0.1 4.18.0-553.84.1.el8_10.x86_64 #1 SMP Mon Nov 17 12:53:24 PST 2025 x86_64 x86_64 x86_64 GNU/Linux
```

# Usage

```
python3 watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523.py --url https://127.0.0.1 --cmd "uname -a"
```


# Description

This watchTowr Detection Artefact Generator checks for the Ivanti Sentry authentication bypass and remote code execution vulnerabilities CVE-2026-10520,
CVE-2026-10523.

Remediation and further details be found within the Ivanti advisory: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523

# Follow [watchTowr](https://watchTowr.com) Labs

For the latest security research follow the [watchTowr](https://watchTowr.com) Labs Team.

- https://labs.watchtowr.com/
- https://x.com/watchtowrcyber

⚔️ EXP 利用代码

截至分析时，Exploit-DB 未收录该 CVE 的公开利用代码。可利用上述 PoC 进行验证，或关注 Exploit-DB 更新。

🕵️ 检测指纹

当前规则库未收录针对该 CVE 的专用检测规则。建议：

• 根据漏洞根因编写 Nuclei 检测模板
• 在 WAF/IDS 中配置针对漏洞特征的规则
• 关注漏洞指纹库更新

🤖 本文由漏洞情报系统自动聚合生成 · 2026-08-13 14:11 · 数据源: NVD/GitHub-Advisory/OSV/CISA-KEV/Exploit-DB/PoC-in-GitHub + 检测规则库