远程主机上运行的 Ivanti Endpoint Manager Mobile（旧称 MobileIron Core）版本低于 12.6.0.x12.6.0.2、 12.5.0.x12.5.0.4或低于 。12.x12.4.0.4 因此，该应用程序受到多个漏洞的影响：

 - 管理面板中的操作系统命令注入允许具有管理权限的经认证远程攻击者实现远程代码执行。（CVE-2025-10242， CVE-2025-10243， CVE-2025-10985）  
 - 管理面板中的路径遍历允许具有管理权限的经认证的远程攻击者在磁盘上的非预期位置写入数据。（CVE-2025-10986） 

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Ivanti Endpoint Manager Mobile 12.6.0.x < 12.6.0.2 / 12.5.0.x < 12.5.0.4 / 12.x < 12.4.0.4 多种漏洞

high Nessus 插件 ID 270691

版本 1.4