远程主机上运行的 Ivanti Endpoint Manager Mobile版本旧称 MobileIron Core版本为低于 [ 12.6.0.x 的 12.6.0.2、低于 12.5.0.x ] 的 12.5.0.4或低于 12.x ] 的 12.4.0.4。因此，该应用程序受到多个漏洞的影响：

 - 管理面板中的操作系统命令注入允许具有管理员权限的经认证远程攻击者实现远程代码执行。CVE-2025-10242、 CVE-2025-10243、 CVE-2025-10985  
 - 管理面板中的路径遍历允许具有管理权限的远程认证攻击者在磁盘上非预期位置写入数据。 (CVE-2025-10986) 

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Iranti Endpoint Manager Mobile 12.6.0.x < 12.6.0.2 / 12.5.0.x < 12.5.0.4 / 12.x < 12.4.0.4 多个漏洞

high Nessus 插件 ID 270691

版本 1.3