遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 版本為 12.5.0.x 之前的 12.5.0.2、 12.4.0.x 之前的 12.4.0.3或 12.x 之前的 12.3.0.3。因此，會受到多個弱點影響：

  - 在 12.5.0.2 版之前的 Ivanti Endpoint Manager Mobile (EPMM) 中有 OS 命令插入動作允許具有高權限的遠端經過驗證的攻擊者達到遠端程式碼執行的目的。 (CVE-2025-6770)

  - 12.5.0.2、12.4.0.3 和 12.3.0.3 版之前的 Ivanti Endpoint Manager Mobile (EPMM) 中有 OS 命令插入動作讓具有高權限的經驗證遠端攻擊者得以實現遠端程式碼執行。 (CVE-2025-6771)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.2 / 12.4.0.x < 12.4.0.3 / 12.x < 12.3.0.3 多個弱點

high Nessus Plugin ID 241979

版本 1.4

版本 1.3

版本 1.2

版本 1.4 May 7, 2026, 7:57 PM Detection (Improved detection for Ivanti MobileIron) Plugin Feed: 202605071957
版本 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
版本 1.2 Jul 11, 2025, 7:59 PM New Plugin metadata (Added missing IAVM metadata) Plugin Feed: 202507111959