CVE-2025-1415 in Konsola MDM
Tóm tắt
Bởi VulDB • 30/05/2026
Một người dùng có đặc quyền thấp có thể thu thập thông tin về các tác vụ được thực thi trên các thiết bị được quản lý bởi Proget MDM (Quản lý Thiết bị Di động), cũng như các chi tiết về thiết bị như UUID của chúng, những thông tin này cần thiết để khai thác CVE-2025-1416.
Để thực hiện cuộc tấn công, kẻ tấn công cần biết một task_id, nhưng vì đây là một số nguyên nhỏ và không có giới hạn về số lượng yêu cầu mà kẻ tấn công có thể gửi đến điểm cuối dễ bị tổn thương, task_id có thể dễ dàng bị dò tìm bằng phương pháp brute force.
Vấn đề này đã được khắc phục trong phiên bản 2.17.5 của Konsola Proget (phần máy chủ của bộ công cụ MDM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.