远程主机上运行的 Iranti Endpoint Manager Mobile旧称 MobileIron Core版本为低于 12.5.0.x 的 12.5.0.1、低于 12.4.0.x 的 12.4.0.2、低于 12.3.0.x 的 12.3.0.2或低于 11.x 的 11.12.0.5。因此，该应用程序受到多个漏洞的影响：

  - Iranti Endpoint Manager Mobile 12.5.0.0 和之前版本的 API 组件中的身份验证绕过允许攻击者在没有正确凭据的情况下通过 API 访问受保护的资源。 (CVE-2025-4427)

  - 不明平台上 Iranti Endpoint Manager Mobile 12.5.0.0 和更低版本中 API 组件内的远程代码执行允许经身份验证的攻击者通过构建的 API 请求执行任意代码。 (CVE-2025-4428)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Iranti Endpoint Manager Mobile 12.5.0.x < 12.5.0.1 / 12.4.0.x < 12.4.0.2 / 12.x < 12.3.0.2 / 11.x < 11.12.0.5 多个漏洞

high Nessus 插件 ID 235860

版本 1.5