PT-2025-22348 · Unknown · Proget Mdm

Marcin Węgłowski · Publicado 2025-05-21 · Atualizado 2026-04-22 · CVE-2025-1416

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.0

Alta

Vetor base

AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Proget MDM (versões afetadas não especificadas)

Descrição A questão refere-se a um escalonamento de privilégios no Proget MDM, no qual um usuário com baixos privilégios pode recuperar senhas de dispositivos gerenciados. Isso permite que o usuário acesse funcionalidades restritas pelo MDM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-1416

Produtos afetados

Proget Mdm

Referências · 7

• https://cert.pl/en/posts/2025/05/CVE-2025-1415 · Nota
• https://proget.pl/en/mobile-device-management · Nota
• https://twitter.com/VulmonFeeds/status/1925230139220144277 · Publicação no Twitter
• https://twitter.com/afinePL/status/2046953515889676376 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1925185824003338298 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1416 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2433 · Publicação no Telegram