CVE-2025-1416 in Konsola MDM
要約
〜によって VulDB • 2026年07月27日
Proget MDMにおいて、低権限ユーザーが管理対象デバイスのパスワードを取得し、その後MDM（モバイルデバイス管理）によって制限された機能を使用できる。これを実現するには、標的となるデバイスのUUIDを知る必要があり、これはCVE-2025-1415またはCVE-2025-1417を悪用することで取得可能である可能性がある。
この問題は、MDMスイートのサーバー部分であるKonsola Progetのバージョン2.17.5で修正されている。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.