CVE-2025-1417 in Konsola MDM
요약
\~에 의해 VulDB • 2026. 07. 27.
Proget MDM에서 낮은 권한을 가진 사용자는 MDM(모바일 디바이스 관리)가 관리하는 모든 장치의 백업에 포함된 변경 사항 정보를 접근할 수 있습니다. 이 정보에는 사용자 ID, 이메일 주소, 이름, 성 및 장치 UUID가 포함됩니다. 마지막 항목인 UUID는 CVE-2025-1416을 악용하는 데 사용될 수 있습니다.
성공적인 악용은 대상 백업의 UUID를 필요로 하며, 이는 브루트 포스로 추론할 수 없습니다.
이 문제는 MDM 스위트의 서버 부분인 Konsola Proget 버전 2.17.5에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.