CVE-2025-25234

Nome do Software Vulnerável e Versões Afetadas Omnissa UAG (versões afetadas não especificadas)

Descrição O problema está relacionado a um bypass de Cross-Origin Resource Sharing (CORS), o que poderia permitir que um ator malicioso com acesso à rede contornasse as restrições de CORS configuradas pelo administrador e obtivesse acesso a redes sensíveis. O CORS é um recurso de segurança que restringe páginas web de fazerem solicitações para uma origem diferente (domínio, protocolo ou porta) daquela da qual a página web foi carregada, impedindo que scripts maliciosos façam solicitações não autorizadas em nome do usuário.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.