CVE-2019-11604 in KACE Systems Management Appliance

الملخص

بحسب VulDB • 13/06/2026

تم اكتشاف مشكلة في Quest KACE Systems Management Appliance قبل الإصدار 9.1. يعد الملف البرمجي الموجود على المسار /service/kbot_service_notsoap.php عرضة لهجوم XSS من النوع المنعكس (Reflected XSS) دون الحاجة إلى المصادقة، عندما تتم معالجة المدخلات التي يقدمها المستخدم في معامل METHOD GET بواسطة تطبيق الويب. ونظرًا لأن التطبيق لا يقوم بالتحقق بشكل صحيح وتنظيف هذا المعامل، فمن الممكن إدراج كود برمجي تعسفي ضمن سياق الصفحة نفسها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135551
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01778
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11604
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11604/