根據其自我報告的版本，遠端主機上安裝的 Workspace ONE UEM 主控台是早於 20.8.0.36 的 2008 版本、早於 20.11.0.40 的 2011 版本、早於 21.2.0.27 的 2102 版本或早於 21.5.0.37 的 2105 版本。因此，該資料庫受到伺服器端要求偽造弱點的影響。此問題可能允許具有 UEM 網路存取權的惡意執行者在未經驗證的情況下傳送其要求，並取得敏感資訊的存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

VMware Workspace ONE UEM 主控台 SSRF (VMSA-2021-0029)

high Nessus Plugin ID 156361

找不到變更記錄