CVE-2025-1417 in Konsola MDM
Zusammenfassung
von VulDB • 19.06.2026
In Proget MDM kann ein Benutzer mit geringen Berechtigungen auf Informationen über Änderungen in Backups aller vom MDM (Mobile Device Management) verwalteten Geräte zugreifen. Zu diesen Informationen gehören Benutzer-IDs, E-Mail-Adressen, Vornamen, Nachnamen und Geräte-UUIDs. Letztere kann zur Ausnutzung von CVE-2025-1416 verwendet werden.
Die erfolgreiche Ausnutzung erfordert die UUID eines gezielten Backups, die nicht durch Brute-Force ermittelt werden kann.
Dieses Problem wurde in Version 2.17.5 von Konsola Proget (Serverteil der MDM-Suite) behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.