远程主机上运行的 Ivanti Endpoint Manager Mobile版本旧称 MobileIron Core版本为低于 [ 12.5.0.x 的 12.5.0.2、低于 12.4.0.x 的 12.4.0.3或低于 12.x ] 的 12.3.0.3。因此，该应用程序受到多个漏洞的影响：

  - 低于版本 12.5.0.2 的 Iranti Endpoint Manager Mobile (EPMM) 中的 OS 命令注入可让拥有高权限的经身份验证远程攻击者实现远程代码执行。 (CVE-2025-6770)

  - 低于版本 12.5.0.2、12.4.0.3 和 12.3.0.3 的 Iranti Endpoint Manager Mobile (EPMM) 中存在 OS 命令注入允许具有高权限的经身份验证远程攻击者实现远程代码执行。 (CVE-2025-6771)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Iranti Endpoint Manager Mobile 12.5.0.x < 12.5.0.2 / 12.4.0.x < 12.4.0.3 / 12.x < 12.3.0.3 多个漏洞

high Nessus 插件 ID 241979

未找到依赖项