Ivanti Endpoint Manager Mobile(EPMM)、旧称MobileIron Coreは、11.12.0.5や12.3.x、12.3.0.2以前、12.4.x12.4.0.2前、12.5.x12.5.0.1以前のバージョンに認証バイパス脆弱性があり、不正なユーザーが適切な認証なしに制限された機能やリソースにアクセスすることを許しています。

Ivanti Endpoint Manager Mobile（EPMM），前身为 MobileIron Core，之前或12.4.x12.3.x12.3.0.212.4.0.212.5.x之前或之前12.5.0.1的版本11.12.0.5存在认证绕过漏洞，允许未经授权用户在未经过适当认证的情况下访问受限的功能或资源。

Ivanti Endpoint Manager Mobile（EPMM），前身為 MobileIron Core，之前或12.4.x12.3.x12.3.0.212.4.0.212.5.x之前或之前12.5.0.1的版本11.12.0.5存在認證繞過漏洞，允許未經授權的使用者在未經適當認證的情況下存取受限的功能或資源。

Ivanti Endpoint Manager Mobile (EPMM), formerly MobileIron Core, versions prior to 11.12.0.5 or 12.3.x prior to 12.3.0.2 or 12.4.x prior to 12.4.0.2 or 12.5.x prior to 12.5.0.1 suffer from an authentication bypass vulnerability, allowing unauthorized users to access restricted functionality or resources of the application without proper authentication.

遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 版本為 12.5.0.x 之前的 12.5.0.1版、 12.4.0.x 之前的 12.4.0.2版、 12.3.0.x 之前的 12.3.0.2版或 11.x11.12.0.5] 之前的 版。因此，會受到多個弱點影響：

  - Ivanti Endpoint Manager Mobile 12.5.0.0 和先前版本的 API 元件中有一個驗證繞過問題其允許攻擊者在沒有適當認證的情況下透過 API 存取受保護的資源。 (CVE-2025-4427)

  - 在不明的平台上Ivanti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 元件中的遠端程式碼執行允許經驗證的攻擊者透過特製的 API 要求執行任意程式碼。 (CVE-2025-4428)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

远程主机上运行的 Iranti Endpoint Manager Mobile旧称 MobileIron Core版本为低于 12.5.0.x 的 12.5.0.1、低于 12.4.0.x 的 12.4.0.2、低于 12.3.0.x 的 12.3.0.2或低于 11.x 的 11.12.0.5。因此，该应用程序受到多个漏洞的影响：

  - Iranti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 组件中的身份验证绕过允许攻击者在没有正确凭据的情况下通过 API 访问受保护的资源。 (CVE-2025-4427)

  - 不明平台上 Iranti Endpoint Manager Mobile 12.5.0.0 和更低版本中 API 组件内的远程代码执行允许经身份验证的攻击者通过构建的 API 请求执行任意代码。 (CVE-2025-4428)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

リモートホストで実行されているIvanti Endpoint Manager Mobile旧MobileIron Coreのバージョンは、 12.5.0.x ] より前の 12.5.0.1、 12.4.0.x より前の 12.4.0.2、 12.3.0.x より前の 12.3.0.2、または 11.x ] より前の 11.12.0.5です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Endpoint Manager Mobile 12.5.0.0 およびそれ以前の API コンポーネントにある認証バイパスにより、攻撃者は、適切な認証情報なしで API 経由で保護されたリソースにアクセスできます。CVE-2025-4427

  - 詳細不明なプラットフォーム上の Ivanti Endpoint Manager Mobile 12.5.0.0 および より前の の API コンポーネントのリモートコード実行により、認証された攻撃者が、細工された API リクエストを通じて、任意のコードを実行することが可能です。CVE-2025-4428

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager Mobile, formerly MobileIron Core, running on the remote host is 12.5.0.x prior to 12.5.0.1, 12.4.0.x prior to 12.4.0.2, 12.3.0.x prior to 12.3.0.2, or 11.x prior to 11.12.0.5. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers     to access protected resources without proper credentials via the API. (CVE-2025-4427)

  - Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified     platforms allows authenticated attackers to execute arbitrary code via crafted API requests. (CVE-2025-4428)

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
114794	Ivanti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 認証バイパス	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Ivanti Endpoint Manager 移动< 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 认证绕过	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Ivanti Endpoint Manager 行動< 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 認證繞過	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
114794	Ivanti Endpoint Manager Mobile < 11.12.0.5 / < 12.3.0.2 / < 12.4.0.2 / < 12.5.0.1 Authentication Bypass	Web App Scanning	Component Vulnerability	5/22/2025	5/22/2025	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多個弱點	Nessus	Misc.	5/13/2025	1/21/2026	high
235860	Iranti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多个漏洞	Nessus	Misc.	5/13/2025	1/21/2026	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 の複数の脆弱性	Nessus	Misc.	5/13/2025	1/21/2026	high
235860	Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 Multiple Vulnerabilities	Nessus	Misc.	5/13/2025	1/21/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high