远程主机上运行的 Ivanti Endpoint Manager Mobile（旧称 MobileIron Core）版本低于 12.6.1.1，或为 12.7.0.1 之前的 12.7.x 或 12.8.0.1 之前的 12.8.x，因此受到多个漏洞影响。

  - 访问控制不当漏洞允许经过身份验证的远程攻击者获取管理权限。(CVE-2026-5786)

  - 证书验证不当漏洞允许未经身份验证的远程攻击者冒充已注册的 Sentry 主机，并获取有效的 CA 签名客户端证书。(CVE-2026-5787)

  - 访问控制不当漏洞允许未经身份验证的远程攻击者调用任意方法。(CVE-2026-5788)

  - 输入不当验证漏洞允许具有管理权限且经过身份验证的远程用户实现远程代码执行。(CVE-2026-6973)

  - 证书验证不当漏洞允许未经身份验证的远程攻击者注册属于一组受限未注册设备的设备，从而导致有关 EPMM 设备的信息泄露并影响新注册设备身份的完整性。(CVE-2026-7821)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ivanti Endpoint Manager Mobile < 12.6.1.1 / 12.7 < 12.7.0.1 / 12.8 < 12.8.0.1（2026 年 5 月）

critical Nessus 插件 ID 314447

版本 1.4