CVE-2025-1416 in Konsola MDMالمعلومات

الملخص

بحسب VulDB • 25/07/2026

في منتج Proget MDM، يمكن لمستخدم ذي صلاحيات منخفضة استرداد كلمات المرور الخاصة بالأجهزة المُدارة ومن ثم استخدام الوظائف المقيدة بواسطة نظام إدارة الأجهزة المحمولة (MDM). ولحدوث ذلك، يجب أن يعرف معرفات UUID للأهداف المستهدفة، والتي قد يتم الحصول عليها عن طريق استغلال ثغرتي CVE-2025-1415 أو CVE-2025-1417.

تم إصلاح هذه المشكلة في الإصدار 2.17.5 من Konsola Proget (الجزء الخادم لمجموعة أدوات MDM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

CERT-PL

حجز

18/02/2025

إفشاء

21/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-309864

EPSS

0.00170

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!