Vulnerabilidad en Proget MDM (CVE-2025-1418)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

21/05/2025

Última modificación:

21/05/2025

Descripción

Un usuario con pocos privilegios puede acceder a la información sobre los perfiles creados en Proget MDM (Administración de Dispositivos Móviles), que contiene detalles sobre las funciones permitidas/prohibidas. Los perfiles no revelan información confidencial (incluido su uso en los dispositivos conectados). Este problema se ha solucionado en la versión 2.17.5 de Konsola Proget (la parte del servidor de la suite MDM).

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 5.10 MEDIA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

5.10

Gravedad 4.0

MEDIA

Vulnerabilidad en Proget MDM (CVE-2025-1418)

Descripción

Impacto

Referencias a soluciones, herramientas e información