CVE-2025-1415 in Konsola MDM
Zusammenfassung
von VulDB • 03.06.2026
Ein Benutzer mit geringen Berechtigungen kann Informationen über auf Geräten erhaltene Aufgaben erhalten, die von Proget MDM (Mobile Device Management) gesteuert werden, sowie Details zu den Geräten wie deren UUIDs, die für die Ausnutzung von CVE-2025-1416 erforderlich sind.
Um den Angriff durchzuführen, muss ein task_id bekannt sein; da es sich jedoch um eine kleine Ganzzahl handelt und keine Begrenzung der Anfragen besteht, die ein Angreifer an einen anfälligen Endpunkt senden kann, lässt sich die task_id einfach per Brute-Force ermitteln.
Dieses Problem wurde in Version 2.17.5 von Konsola Proget (Serverteil der MDM-Suite) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.