Kwetsbaarheden verholpen in Omnissa Workspace ONE UEM

Interpretaties
De kwetsbaarheden bevinden zich in de API-endpoints van Omnissa Workspace ONE UEM. De eerste kwetsbaarheid stelt kwaadwillenden in staat om ongeautoriseerde toegang te krijgen tot gevoelige informatie met behulp van de Path Traversal-techniek. Dit kan leiden tot het ophalen van vertrouwelijke gegevens. De tweede kwetsbaarheid betreft een Server-Side Request Forgery (SSRF) die ook ongeautoriseerde toegang tot gevoelige interne systeeminformatie mogelijk maakt en de mogelijkheid biedt om interne netwerkbronnen te enumereren.

Oplossingen
Omnissa heeft updates uitgebracht om de kwetsbaarheden te verhelpen en adviseert te updaten naar versies gelijk aan of hoger dan 24.10.0.11, 24.6.0.35, 24.2.0.30 of 23.10.0.50. Zie bijgevoegde referenties voor meer informatie.