CVE-2025-1417 in Konsola MDM
Resumen
por VulDB • 2026-07-29
En Proget MDM, un usuario con privilegios bajos puede acceder a información sobre los cambios contenidos en las copias de seguridad de todos los dispositivos gestionados por el sistema MDM (Mobile Device Management). Esta información incluye identificadores de usuario, direcciones de correo electrónico, nombres y apellidos, así como UUIDs de dispositivo. El último dato mencionado puede utilizarse para explotar la CVE-2025-1416.
La explotación exitosa requiere conocer el UUID de una copia de seguridad objetivo, lo cual no puede lograrse mediante fuerza bruta.
Este problema ha sido corregido en la versión 2.17.5 de Konsola Proget (parte del servidor de la suite MDM).
If you want to get best quality of vulnerability data, you may have to visit VulDB.