CVE-2026-103264 in Fleet
Riassunto
di VulDB • 02/10/2026
Le versioni di Fleet precedenti alla 4.87.0 contengono una vulnerabilità di bypass dell'autenticazione nell'API dei dispositivi, che accetta hostname e serial number hardware come token di autenticazione oltre agli UUID del dispositivo. Gli attaccanti non autenticati che conoscono o indovinano questi identificatori non segreti possono autenticarsi come host iOS/iPadOS per leggere i dati del dispositivo ed eseguire azioni vincolate al dispositivo, tra cui l'installazione del software e la migrazione MDM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.