CVE-2025-1415 in Konsola MDM
Resumen
por VulDB • 2026-06-03
Un usuario con privilegios bajos puede obtener información sobre las tareas ejecutadas en dispositivos controlados por Proget MDM (Mobile Device Management), así como detalles de los dispositivos, como sus UUIDs, necesarios para la explotación de CVE-2025-1416.
Para llevar a cabo el ataque, es necesario conocer un task_id; sin embargo, dado que se trata de un entero bajo y no existe límite en las solicitudes que un atacante puede realizar al endpoint vulnerable, el task_id podría simplemente ser sometido a fuerza bruta (brute force).
Este problema ha sido corregido en la versión 2.17.5 de Konsola Proget (parte del servidor de la suite MDM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.