Ivanti Endpoint Manager Mobile (EPMM), formerly MobileIron Core, versions prior to 11.12.0.5 or 12.3.x prior to 12.3.0.2 or 12.4.x prior to 12.4.0.2 or 12.5.x prior to 12.5.0.1 suffer from an authentication bypass vulnerability, allowing unauthorized users to access restricted functionality or resources of the application without proper authentication.

11.12.0.5 之前的版本或 12.3.x 之前的 12.3.0.2 或 12.4.x 之前的 12.4.0.2 或 12.5.x 之前的 12.5.0.1 之前的 Ivanti Endpoint Manager Mobile (EPMM) (之前稱為 MobileIron Core) 受到一個驗證繞過弱點影響其允許未經授權的使用者存取在未經適當驗證的情況下使用應用程式的受限功能或資源。

11.12.0.5 または 12.3.x より前の または 12.3.0.2 より前の 12.4.0.2 または 12.4.x より前の 12.5.0.112.5.x より前のバージョンの Ivanti Endpoint Manager MobileEPMM以前は MobileIron Core は、認証バイパスの脆弱性があり、認証されていないユーザーが適切な認証なしでアプリケーションの機能やリソースが制限される可能性があります。

Iranti Endpoint Manager Mobile (EPMM) 旧称 MobileIron Core低于 11.12.0.5 或 12.3.x 的版本 低于 12.3.0.2 的 或低于 12.4.x12.4.0.2 ] 的 或低于 12.5.0.1 的 12.5.x ] 的版本受到一个身份验证绕过漏洞的影响允许未经授权的用户访问在未经适当认证的情况下限制应用程序的功能或资源。

リモートホストで実行されているIvanti Endpoint Manager Mobile旧MobileIron Coreのバージョンは、 12.5.0.x ] より前の 12.5.0.1、 12.4.0.x より前の 12.4.0.2、 12.3.0.x より前の 12.3.0.2、または 11.x ] より前の 11.12.0.5です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Endpoint Manager Mobile 12.5.0.0 およびそれ以前の API コンポーネントにある認証バイパスにより、攻撃者は、適切な認証情報なしで API 経由で保護されたリソースにアクセスできます。CVE-2025-4427

  - 詳細不明なプラットフォーム上の Ivanti Endpoint Manager Mobile 12.5.0.0 および より前の の API コンポーネントのリモートコード実行により、認証された攻撃者が、細工された API リクエストを通じて、任意のコードを実行することが可能です。CVE-2025-4428

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager Mobile, formerly MobileIron Core, running on the remote host is 12.5.0.x prior to 12.5.0.1, 12.4.0.x prior to 12.4.0.2, 12.3.0.x prior to 12.3.0.2, or 11.x prior to 11.12.0.5. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers     to access protected resources without proper credentials via the API. (CVE-2025-4427)

  - Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified     platforms allows authenticated attackers to execute arbitrary code via crafted API requests. (CVE-2025-4428)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number.

遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 版本為 12.5.0.x 之前的 12.5.0.1版、 12.4.0.x 之前的 12.4.0.2版、 12.3.0.x 之前的 12.3.0.2版或 11.x11.12.0.5] 之前的 版。因此，會受到多個弱點影響：

  - Ivanti Endpoint Manager Mobile 12.5.0.0 和先前版本的 API 元件中有一個驗證繞過問題其允許攻擊者在沒有適當認證的情況下透過 API 存取受保護的資源。 (CVE-2025-4427)

  - 在不明的平台上Ivanti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 元件中的遠端程式碼執行允許經驗證的攻擊者透過特製的 API 要求執行任意程式碼。 (CVE-2025-4428)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

远程主机上运行的 Iranti Endpoint Manager Mobile旧称 MobileIron Core版本为低于 12.5.0.x 的 12.5.0.1、低于 12.4.0.x 的 12.4.0.2、低于 12.3.0.x 的 12.3.0.2或低于 11.x 的 11.12.0.5。因此，该应用程序受到多个漏洞的影响：

  - Iranti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 组件中的身份验证绕过允许攻击者在没有正确凭据的情况下通过 API 访问受保护的资源。 (CVE-2025-4427)

  - 不明平台上 Iranti Endpoint Manager Mobile 12.5.0.0 和更低版本中 API 组件内的远程代码执行允许经身份验证的攻击者通过构建的 API 请求执行任意代码。 (CVE-2025-4428)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114794	Ivanti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 Authentication Bypass	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Ivanti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 驗證繞過	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Ivanti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 の認証バイパス	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Iranti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 身份验证绕过	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 の複数の脆弱性	Nessus	Misc.	5/13/2025	8/12/2025	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 Multiple Vulnerabilities	Nessus	Misc.	5/13/2025	8/12/2025	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多個弱點	Nessus	Misc.	5/13/2025	8/12/2025	high
235860	Iranti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多个漏洞	Nessus	Misc.	5/13/2025	8/12/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high