遠端主機上執行的 Ivanti Endpoint Manager Mobile (之前稱為 MobileIron Core) 版本為 12.5.0.x 之前的 12.5.0.1版、 12.4.0.x 之前的 12.4.0.2版、 12.3.0.x 之前的 12.3.0.2版或 11.x11.12.0.5] 之前的 版。因此，會受到多個弱點影響：

  - Ivanti Endpoint Manager Mobile 12.5.0.0 和先前版本的 API 元件中有一個驗證繞過問題其允許攻擊者在沒有適當認證的情況下透過 API 存取受保護的資源。 (CVE-2025-4427)

  - 在不明的平台上Ivanti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 元件中的遠端程式碼執行允許經驗證的攻擊者透過特製的 API 要求執行任意程式碼。 (CVE-2025-4428)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多個弱點

high Nessus Plugin ID 235860

版本 1.2