CVE:CVE-2023-39531
CNNVD:CNNVD-202308-807
Mobileiron Sentry是美国思可信（Mobileiron）公司的一款智能网关产品。
Sentry 10.0.0至23.7.2之前版本存在授权问题漏洞，该漏洞源于允许攻击者在OAuth令牌交换期间检索其他用户的有效访问令牌。
solution:Upgrade sentry sentry to a higher version than 23.7.2,and avoid the version [10.0.0,23.7.2)