CVE-2025-25234
Publiée le 2025-04-17 · Dernière modification le 2026-06-17
Omnissa Unified Access Gateway (UAG) est affecté par une faille qui permet à un attaquant de contourner les restrictions de sécurité conçues pour empêcher des sites web non autorisés d'interagir avec la passerelle. En incitant un utilisateur authentifié à visiter une page malveillante, un attaquant peut voler des données sensibles ou accéder à des réseaux internes. Cette attaque peut être lancée via le réseau sans nécessiter d'identifiants d'administrateur, bien qu'elle dépende de l'interaction d'un utilisateur avec un lien malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Omnissa UAG contains a Cross-Origin Resource Sharing (CORS) bypass vulnerability. A malicious actor with network access to UAG may be able to bypass administrator-configured CORS restrictions to gain access to sensitive networks.