CVE-2025-1415 in Konsola MDM
Sumário
de VulDB • 03/06/2026
Um usuário com privilégios baixos é capaz de obter informações sobre tarefas executadas em dispositivos controlados pelo Proget MDM (Mobile Device Management), bem como detalhes dos dispositivos, como seus UUIDs, necessários para a exploração da CVE-2025-1416.
Para realizar o ataque, é necessário conhecer um task_id; no entanto, por se tratar de um número inteiro baixo e não haver limite nas requisições que um atacante pode enviar ao endpoint vulnerável, o task_id pode ser simplesmente forçado bruta (brute forced).
Este problema foi corrigido na versão 2.17.5 do Konsola Proget (parte servidor da suíte MDM).
If you want to get best quality of vulnerability data, you may have to visit VulDB.