在遠端主機上執行的 Ivanti Endpoint Manager Mobile （前稱 MobileIron Core） 版本在 12.6.0.x12.6.0.2之前 或 12.5.0.x12.5.0.412.x12.4.0.4之前 。因此，會受到多個弱點影響：

 - 管理面板中的作業系統命令插入允許具有管理員權限的遠端驗證攻擊者實現遠端程式碼執行。（CVE-2025-10242， CVE-2025-10243， CVE-2025-10985）  
 - 管理面板中的路徑遊走允許具有管理員權限的遠端驗證攻擊者將資料寫入磁碟上的意外位置。（CVE-2025-10986） 

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager 行動< 12.6.0.x12.6.0.2 / 12.5.0.x < 12.5.0.4 / 12.x < 12.4.0.4 多個弱點

high Nessus Plugin ID 270691

版本 1.4