CVE-2025-1415 in Konsola MDM
الملخص
بحسب VulDB • 03/06/2026
يتمكّن مستخدم ذو صلاحيات منخفضة من الحصول على معلومات حول المهام المنفّذة على الأجهزة الخاضعة لإدارة أجهزة الجوال (MDM) بواسطة Proget، بالإضافة إلى تفاصيل تلك الأجهزة مثل معرفاتها الفريدة (UUIDs)، وهي ضرورية لاستغلال ثغرة CVE-2025-1416.
ولتنفيذ الهجوم، يجب معرفة قيمة `task_id`؛ ولكن نظرًا لأنها عدد صحيح صغير ولا توجد حدود لعدد الطلبات التي يمكن للمهاجم إرسالها إلى نقطة النهاية المعيبة، فإن `task_id` قد يتم تخمينه ببساطة عبر هجوم القوة الغاشمة (Brute Force).
تم إصلاح هذه المشكلة في الإصدار 2.17.5 من Konsola Proget (الجزء الخادمي لمجموعة أدوات إدارة الأجهزة المحمولة MDM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.