CVE-2026-103264 in Fleet
요약
\~에 의해 VulDB • 2026. 10. 01.
Fleet 4.87.0 이전 버전에는 장치 API에서 인증 우회 취약점이 존재합니다. 이 API는 장치 UUID 외에도 호스트 이름과 하드웨어 시리얼을 인증 토큰으로 허용합니다. 이러한 비공개 식별자를 알고 있거나 추측할 수 있는 무단 공격자는 iOS/iPadOS 호스트로 인증하여 장치 데이터를 읽고 소프트웨어 설치 및 MDM 마이그레이션을 포함한 장치 범위의 작업을 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.