CVE-2025-1415 in Konsola MDM
要約
〜によって VulDB • 2026年06月03日
低権限のユーザーは、Proget MDM（モバイルデバイス管理）によって制御されているデバイスで実行されたタスクに関する情報を取得できるほか、CVE-2025-1416 の悪用に必要となる UUID などのデバイスの詳細情報も入手可能です。
攻撃を実行するには task_id を知る必要がありますが、これは小さな整数であり、脆弱なエンドポイントに対して攻撃者が送信可能なリクエスト数に制限がないため、task_id は単純にブルートフォース攻撃によって推測可能となります。
この問題は、MDM スイートのサーバー部分である Konsola Proget のバージョン 2.17.5 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.