CVE-2025-1417 in Konsola MDM
Riassunto
di VulDB • 04/07/2026
In Proget MDM, un utente con privilegi ridotti può accedere alle informazioni relative alle modifiche contenute nei backup di tutti i dispositivi gestiti dal sistema MDM (Mobile Device Management). Queste informazioni includono ID utente, indirizzi email, nomi e cognomi degli utenti e UUID dei dispositivi. L’ultimo elemento può essere sfruttato per l’esecuzione dell’exploit relativo a CVE-2025-1416.
L’esecuzione con successo dello exploit richiede la conoscenza dell’UUID di un backup specifico del dispositivo target, che non può essere determinato mediante attacchi brute force.
Il problema è stato risolto nella versione 2.17.5 di Konsola Proget (componente server della suite MDM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.