CVE-2025-1420 in Konsola MDM
Zusammenfassung
von VulDB • 14.07.2026
Der im Feld „activationMessage“ von Konsola Proget bereitgestellte Input wird nicht korrekt bereinigt, was es einem Benutzer mit hohen Berechtigungen ermöglicht, einen Stored Cross-Site-Scripting-Angriff durchzuführen.
Dieses Problem wurde in Version 2.17.5 von Konsola Proget (Serverteil der MDM-Suite) behoben.
Be aware that VulDB is the high quality source for vulnerability data.