リモートホストで実行されている Workspace ONE UEM コンソールのバージョンは、22.3.0.48 より前の 2203、22.6.0.36 より前の 2206、22.9.0.29 より前の 2209、22.12.0.20 より前の 2212、23.2.0.10 より前の 2302 です。したがって、オープンリダイレクトの脆弱性の影響を受けます。リモートの攻撃者は、被害者を攻撃者の制御下にあるページにリダイレクトし、SAML 応答を取得して被害者のユーザーとしてログインする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Workspace ONE UEM コンソールのオープンリダイレクト (VMSA-2023-0025)

medium Nessus プラグイン ID 186611

バージョン 1.0