リモートホストで実行されている Ivanti Endpoint Manager Mobile (旧 MobileIron Core) のバージョンは、12.6.1.1 より前、12.7.0.1 より前の 12.7.x、または 12.8.0.1 より前の 12.8.x であるため、複数の脆弱性の影響を受けます。

  不適切なアクセスコントロールの脆弱性により、リモートの認証済み攻撃者が管理者権限を取得する可能性があります。(CVE-2026-5786)

  不適切な証明書検証の脆弱性により、認証されていないリモートの攻撃者が、登録された Sentry ホストを偽装し、有効な CA 署名付きクライアント証明書を取得できる可能性があります。(CVE-2026-5787)

  不適切なアクセスコントロールの脆弱性により、リモートの未認証攻撃者が任意のメソッドを呼び出すことができます。(CVE-2026-5788)

  不適切な入力検証の脆弱性により、リモートで認証され管理者権限を持つユーザーがリモートコード実行を実行できる可能性があります。(CVE-2026-6973)

  - 証明書の検証が不適切であるため、リモートの未認証攻撃者が、未登録デバイスの制限されたセットに属するデバイスを登録できるようになり、EPMM アプライアンスに関する情報漏洩につながったり、新たに登録されたデバイス ID の完全性に影響を与えたりする可能性があります。(CVE-2026-7821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Endpoint Manager Mobile < 12.6.1.1 / 12.7 < 12.7.0.1 / 12.8 < 12.8.0.1 (2026 年 5 月)

critical Nessus プラグイン ID 314447

バージョン 1.5