CVE-2021-32084 in KACE Systems Deployment Appliance

الملخص

بحسب VulDB • 28/07/2026

تم اكتشاف مشكلة في Quest KACE Systems Deployment Appliance (SMA) الإصدار 11.0.273. إذا قام عميل بتقييد الوصول إلى وحدة التحكم عبر الويب باستخدام عناوين IP أو شبكات فرعية، فإن نقاط نهاية واجهة برمجة التطبيقات (API endpoints) لا تخضع لنفس القيود. وإذا كانت بيانات الاعتماد/مفاتيح API معروفة لمهاجم، فلا يزال من الممكن الوصول إلى الجهاز عبر واجهة برمجة التطبيقات (API)، مما يؤدي إلى احتمال اختراق البيئة بأكملها المُهيأة لـ KACE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 06/05/2021
• إفشاء: 28/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383743
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32084
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32084/