CVE:CVE-2023-39349
CNNVD:CNNVD-202308-466
Mobileiron Sentry是美国思可信（Mobileiron）公司的一款智能网关产品。
Mobileiron Sentry 22.1.0至23.7.2之前版本存在访问控制错误漏洞，该漏洞源于允许攻击者通过/api/0/api-tokens/窃取并利用用户token。
solution:Upgrade sentry sentry to a higher version than 23.7.2,and avoid the version [22.1.0,23.7.2)