リモートホストで実行されているバージョンの Workspace ONE UEM コンソールは、次のような複数の脆弱性の影響を受けます。

  - Omnissa Workspace ONE UEMには、サーバーサイドリクエストフォージェリSSRFの脆弱性があります。ユーザー権限を持つ悪意のある攻撃者が、制限された内部システム情報にアクセスできる可能性があり、これにより、内部ネットワークリソースを列挙する可能性があります。CVE-2025-25229

  - Omnissa Workspace ONE UEM には、セカンダリコンテキストパストラバーサルの脆弱性が含まれています。悪意のあるユーザーが、細工された GET リクエスト読み取り専用を制限された API エンドポイントに送信することで、機密情報へのアクセス権を取得できる可能性があります。CVE-2025-25231

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Omnissa Workspace ONE UEM の複数の脆弱性OMSA-2025-0004

high Nessus プラグイン ID 265967

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Sep 27, 2025, 7:42 AM New Plugin Feed: 202509270742