CVE-2025-25231highexploração observadaCWE-22

CVE-2025-25231: falha de alta gravidade em Omnissa Workspace ONE UEM

Publicada em

83Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.5epss 23%
da publicação à arma1 dias
Publicada no NVD11 de ago.
1ª PoC+1d
VulnCheck+29d
probabilidade de exploração
23%top 2% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
Omnissa Workspace ONE UEM contains a Secondary Context Path Traversal Vulnerability. A malicious actor may be able to gain access to sensitive information by sending crafted GET requests (read-only) to restricted API endpoints.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Omnissa Workspace ONE UEM

No mesmo produto, das mais perigosas para as menos.