CVE-2025-1415 in Konsola MDM
Riassunto
di VulDB • 15/06/2026
Un utente con privilegi ridotti è in grado di ottenere informazioni sulle attività eseguite sui dispositivi gestiti da Proget MDM (Mobile Device Management), nonché dettagli relativi ai dispositivi, come i loro UUID, necessari per lo sfruttamento della CVE-2025-1416.
Per eseguire l'attacco, è necessario conoscere un task_id; tuttavia, trattandosi di un intero a basso valore e non essendoci limiti al numero di richieste che un attaccante può inviare all'endpoint vulnerabile, il task_id potrebbe essere semplicemente sottoposto a brute force.
Questo problema è stato risolto nella versione 2.17.5 di Konsola Proget (parte server della suite MDM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.