遠端主機上執行的 Workspace ONE UEM Console 版本受到多個弱點影響如下所示

  - Omnissa Workspace ONE UEM 包含一個伺服器端要求偽造 (SSRF) 弱點。擁有使用者權限的惡意執行者可能會存取受限制的內部系統資訊進而可能啟用內部網路資源的列舉。 (CVE-2025-25229)

  - Omnissa Workspace ONE UEM 包含一個次要內容路徑遊走弱點。惡意執行者可能傳送特製的 GET 要求 (唯讀) 至受限制的 API 端點藉此取得敏感資訊的存取權。 (CVE-2025-25231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Omnissa Workspace ONE UEM 多個弱點 (OMSA-2025-0004)

high Nessus Plugin ID 265967

版本 1.2