遠端主機上執行的 Workspace ONE UEM 主控台版本為 22.3.0.48 之前的 2203、22.6.0.36 之前的 2206、22.9.0.29 之前的 2209、22.12.0.20 之前的 2212 或 23.2.0.10 前的 2302。因此會受到開放重新導向弱點影響。遠端攻擊者可將受害者重新導向至受攻擊者控制的頁面，並擷取 SAML 回應，以便以受害者使用者的身分登入。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

VMware Workspace ONE UEM 主控台開放重新導向 (VMSA-2023-0025)

medium Nessus Plugin ID 186611

版本 1.0