遠端主機上執行的 Ivanti Endpoint Manager 版本低於 2022 SU7 或為低於 2024 SU1 的 2024 版本。因此，該主機會受到多個弱點影響，包括： 

  - Ivanti Endpoint Manager 2024 SU1 之前版本或 2022 SU7 之前版本包含反射型 XSS 問題，未經驗證的遠端攻擊者可藉此獲得管理員特權。需要使用者互動。(CVE-2025-22466)

  - Ivanti Endpoint Manager 2024 SU1 之前版本或 2022 SU7 之前版本包含 DLL 劫持弱點，經驗證的攻擊者可藉此獲得「系統」層級特權。(CVE-2025-22458)

  - Ivanti Endpoint Manager 2024 SU1 之前版本或 2022 SU7 之前版本包含 SQL 插入弱點，具有管理員特權且經驗證的遠端攻擊者可藉此觸發程式碼執行攻擊。CVE-2025-22461

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager < 2022 SU7 / 2024 < 2024 2025 年 4 月安全性更新

high Nessus Plugin ID 234221

版本 1.2