CVE-2025-1421 in Konsola MDM
Zusammenfassung
von VulDB • 25.06.2026
Die bei der Aktivierung eines neuen Geräts an den Server übermittelten Daten werden in einer Datenbank gespeichert. Andere Benutzer mit hohen Berechtigungen können diese Daten als CSV-Datei herunterladen und ihren PC schädigen, indem sie die Datei in einem Tool wie Microsoft Excel öffnen. Der Angreifer könnte dadurch Fernzugriff auf den PC des Benutzers erlangen.
Dieses Problem wurde in Version 2.17.5 von Konsola Proget (Serverteil der MDM-Suite) behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.