"Ivantiは同社のモバイルゲートウェイ「Ivanti Sentry」に2つの重大な脆弱性を公表した。 CVE-2026-10520は、認証なしでリモートからroot権限でコード実行が可能となる最大深刻度の脆弱性である。 CVE-2026-10523は、認証を回避して管理者アカウントを作成できる脆弱性である。 ユーザーは直ちにバージョン10.5.2、10.6.2、または10.7.1へアップグレードすることが推奨されている。"