CVE-2025-1416
Yüksek
Açıklama
Proget MDM'de düşük yetkili bir kullanıcı, yönetilen cihazların parolalarını elde edebilir ve ardından MDM (Mobile Device Management) tarafından kısıtlanmış işlevleri kullanabilir. Bunun gerçekleşmesi için kullanıcının, CVE-2025-1415 veya CVE-2025-1417 istismar edilerek elde edilebilecek hedef cihazların UUID'lerini bilmesi gerekir. Bu sorun, Konsola Proget'in (MDM paketinin sunucu kısmı) 2.17.5 versiyonunda düzeltilmiştir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünProget
Yayın21 May 2025
İlk görülme21 May 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Proget Proget2.17.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Proget Proget | v < 2.17.5 | 2.17.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.