Jamf Pro 11.24.0 Security Bulletin: CVE-2025-55752, Broken Access Control, and XSS Fixes

このウェブページからのスクリーンショットによると、以下の脆弱性に関する重要な情報が取得できます。 修正された課題 Jamf Pro Server: セキュリティ上の課題 CVE-ID 関連の課題: アクセス制御およびクロスサイトスクリプティング（XSS）の問題を修正しました。 - [PI141230]: 破綻したアクセス制御の問題。 - [PI144027]: 破綻したアクセス制御の問題。 - [PI144208]: クロスサイトスクリプティングの問題。 - [PI144322]: 破綻したアクセス制御の問題 (CVE-2025-55752)。 Jamf Pro Server アイデンティティプロバイダー統合: エンロールメント時に氏名フィールドにプリフィリングされる際の問題を修正しました。 MDM コマンドの処理: Change Management（変更管理）ログにコマンドが表示されない問題を修正しました。 構成プロファイル コマンドログ: コマンドステータスの誤ったログ記録を修正しました。 MDM コマンドの可視性: デバイスロックおよび紛失モードの有効化などの特定のコマンドの可視性を修正しました。 構成プロファイルの再配信: インベントリ更新後に予期せぬプロファイルの再配信が行われる問題を修正しました。 ファイルアップロードの課題: アップロードが異常に終了する問題を解決しました。 JCD サービスのアップロード: ファイル名内の特殊文字に関連する問題を修正しました。 JSON 依存関係のある構成プロファイル: 複数の条件を伴うケースの処理を修正しました。 Change Management ログの詳細: 最近のポリシー変更に関する空のモーダルが表示される問題を修正しました。 ユーザーセッションの安定性: セッションのランダムな終了および強制ログアウトの問題を修正しました。 アクティベーションロック API エンドポイント: アクティベーションロックがクリアされない問題を修正しました。 パッチソフトタイトル用のクラシック API エンドポイント: 500 Internal Server Error の問題を修正しました。 この文書は、Jamf Pro 11.24.0 リリースにおける重大なセキュリティおよび機能面の修正事項をまとめたものです。

目標達成 すべての支援者に感謝 — 100%達成しました！

Jamf Pro 11.24.0 Security Bulletin: CVE-2025-55752, Broken Access Control, and XSS Fixes

目標達成すべての支援者に感謝 — 100%達成しました！