遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 版本比 12.6.1.1 舊、12.7.x 比 12.7.0.1 舊、12.8.x 比 12.8.0.1 舊，且受到多個弱點影響。

  - 不當的存取控制漏洞，可能使經過驗證的遠端攻擊者取得管理員權限。(CVE-2026-5786)

  - 不當的憑證驗證弱點允許未經驗證的遠端攻擊者模擬已註冊的 Sentry 主機，並取得有效的 CA 簽署用戶端憑證。（CVE-2026-5787）

  - 不當的存取控制漏洞，允許未經認證的遠端攻擊者呼叫任意方法。(CVE-2026-5788)

  - 不當輸入驗證弱點允許具有管理權限的遠端驗證使用者實現遠端程式碼執行。（CVE-2026-6973）

  - 不正確的憑證驗證允許未經驗證的遠端攻擊者註冊屬於一組受限制的未註冊裝置的裝置，進而導致有關 EPMM 裝置的資訊洩露，並影響新註冊裝置身分的完整性。（CVE-2026-7821）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager Mobile < 12.6.1.1 / 12.7 < 12.7.0.1 / 12.8 < 12.8.0.1 （2026 年 5 月）

critical Nessus Plugin ID 314447

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.5 Sep 15, 2026, 6:55 PM New Plugin Feed: 202609151855
版本 1.4 Jun 12, 2026, 7:53 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606121953
版本 1.3 May 14, 2026, 9:29 PM CISA reference Plugin Feed: 202605142129
版本 1.1 May 14, 2026, 3:47 AM New Plugin Feed: 202605140347