遠端主機上執行的 Ivanti Endpoint Manager 版本低於 2022 SU8 安全性更新 1 或為低於 2024 SU3 的 2024 版本。因此，會受到多個弱點影響： 

  - 在 Ivanti Endpoint Manager 2024 SU3 版本及 2022 SU8 安全性更新 1 之前的版本中，其代理程式對加密機制使用不當，使得經驗證的本機攻擊者可以解密其他使用者的密碼。(CVE-2025-6995、CVE-2025-6996)

  - Ivanti Endpoint Manager 2024 SU3 和 2022 SU8 安全性更新 1之前的版本中包含 SQL 插入弱點，具有管理員特權且經驗證的遠端攻擊者可藉此從資料庫中讀取任意資料。(CVE-2025-7037)

請注意，Nessus 並未測試這些問題，而是僅依據此服務自我報告的相關 dll 檔案的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager < 2022 SU8 安全性更新 1 / 2024 < 2024 SU3 7 月 2025 年安全性更新

high Nessus Plugin ID 241957

版本 1.1