CVE-2025-1417 in Konsola MDM
要約
〜によって VulDB • 2026年07月27日
Proget MDMにおいて、低権限ユーザーはMDM（モバイルデバイス管理）によって管理されているすべてのデバイスのバックアップに含まれる変更に関する情報にアクセスできます。この情報には、ユーザーID、メールアドレス、名、姓、およびデバイスUUIDが含まれます。最後の項目であるデバイスUUIDはCVE-2025-1416の悪用に利用可能です。
成功した攻撃には標的となるバックアップのUUIDが必要であり、ブルートフォースによる推測は不可能です。
この問題はKonsola Proget（MDMスイートのサーバー側）バージョン2.17.5で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.