MobileIron Core是美国思可信(MobileIron)公司的一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理策略。
MobileIron Core 10.6及之前版本和Connector 10.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取文件。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.mobileiron.com/en/blog/mobileiron-security-updates-available
来源:MISC
链接:https://www.mobileiron.com/en/blog/mobileiron-security-updates-available
来源:media.cert.europa.eu
链接:https://media.cert.europa.eu/static/SecurityAdvisories/2020/CERT-EU-SA2020-033.pdf
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15507
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/MobileIron-Core-Sentry-three-vulnerabilities-32743