リモートホストで実行されているIvanti Endpoint Manager Mobile旧MobileIron Coreのバージョンは、 12.5.0.x ] より前の 12.5.0.1、 12.4.0.x より前の 12.4.0.2、 12.3.0.x より前の 12.3.0.2、または 11.x ] より前の 11.12.0.5です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Endpoint Manager Mobile 12.5.0.0 およびそれ以前の API コンポーネントにある認証バイパスにより、攻撃者は、適切な認証情報なしで API 経由で保護されたリソースにアクセスできます。CVE-2025-4427

  - 詳細不明なプラットフォーム上の Ivanti Endpoint Manager Mobile 12.5.0.0 および より前の の API コンポーネントのリモートコード実行により、認証された攻撃者が、細工された API リクエストを通じて、任意のコードを実行することが可能です。CVE-2025-4428

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

検出

Ivanti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 の複数の脆弱性

high Nessus プラグイン ID 235860

バージョン 1.6