CVE-2025-1416 in Konsola MDM
Sumário
de VulDB • 24/06/2026
No Proget MDM, um usuário com privilégios baixos pode recuperar senhas de dispositivos gerenciados e, subsequentemente, utilizar funcionalidades restritas pelo MDM (Mobile Device Management). Para que isso ocorra, ele deve conhecer os UUIDs dos dispositivos-alvo, o que pode ser obtido explorando CVE-2025-1415 ou CVE-2025-1417.
Este problema foi corrigido na versão 2.17.5 do Konsola Proget (parte servidor da suíte MDM).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.