CVE:CVE-2020-15505
CNNVD:CNNVD-202007-291
MobileIron Sentry和MobileIron Core都是美国思可信（MobileIron）公司的产品。Sentry是一款智能网关产品。MobileIron Core是一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理策略。
MobileIron Core 10.6及之前版本、Connector 10.6及之前版本和Sentry 9.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade mobileiron core to a higher version than 10.3.0.4,10.4.0.4,10.5.1.1,10.5.2.1,10.6.0.1,and avoid the version (,10.3.0.4),[10.4.0.0,10.4.0.4),[10.5.1.0,10.5.1.1),[10.5.2.0,10.5.2.1),[10.6.0.0,10.6.0.1); Upgrade mobileiron enterprise_connector to a higher version than 10.3.0.4,10.4.0.4,10.5.1.1,10.5.2.1,10.6.0.1,and avoid the version (,10.3.0.4),[10.4.0.0,10.4.0.4),[10.5.1.0,10.5.1.1),[10.5.2.0,10.5.2.1),[10.6.0.0,10.6.0.1); Upgrade mobileiron monitor_and_reporting_database to a higher version than 2.0.0.2,and avoid the version (,2.0.0.2); Upgrade mobileiron sentry to a higher version than 9.7.3,9.8.1,and avoid the version [9.7.0,9.7.3),[9.8.0,9.8.1)