远程主机上运行的 Ivanti Endpoint Manager Mobile（旧称 MobileIron Core）为低于 12.6.1.1 的版本或低于 12.7.0.1 的 12.7.x、或低于 12.8.0.1 的 12.8.x 版本。因此，该应用程序受到多个漏洞的影响：

  - Ivanti Endpoint Manager Mobile 中的代码注入可允许攻击者实现未经身份验证的远程代码执行。（CVE-2026-1281、CVE-2026-1340）

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Ivanti Endpoint Manager Mobile < 12.6.1.1 / 12.7 < 12.7.0.1 / 12.8 < 12.8.0.1 多个漏洞

critical Nessus 插件 ID 297219

版本 1.7