KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-25231 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Omnissa Workspace ONE UEM 是一款集成的平台，通过单一控制台实现所有操作系统（包括桌面、移动、Rugged 设备和IoT）和所有用例的设备、应用程序、安全和身份进行管理。2025年9月，互联网上披露 CVE-2025-25231 Omnissa Workspace ONE UEM 敏感信息泄漏漏洞。恶意攻击者可构造恶意请求绕过相关身份认证，获取敏感信息，调用相关接口。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
官方已发布安全更新，建议根据 https://kb.omnissa.com/s/article/6001021 升级之最新版本。
参考信息
https://static.omnissa.com/sites/default/files/OMSA-2025-0004.pdf
https://www.omnissa.com/omnissa-security-response/
https://www.omnissa.com/omsa-2025-0004/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。