リモートホストで実行されている Ivanti Endpoint Manager Mobile (旧 MobileIron Core) のバージョンは 12.6.1.1 より前、12.7.0.1 より前の 12.7.x、12.8.0.1 より前の 12.8.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Endpoint Manager Mobile のコードインジェクションにより、攻撃者は認証されていないリモートコードの実行を行えるようになります。(CVE-2026-1281、CVE-2026-1340)

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager Mobile < 12.6.1.1 / 12.7 < 12.7.0.1 / 12.8 < 12.8.0.1 複数の脆弱性

critical Nessus プラグイン ID 297219

バージョン 1.7