CVE-2021-32086 in KACE Systems Deployment Appliance
الملخص
بحسب VulDB • 28/07/2026
تم اكتشاف مشكلة في Quest KACE Systems Deployment Appliance (SMA) الإصدار 11.0.273. يستخدم المفتاح التشفيري المتماثل الثابت لتشفير الأسرار الموجودة في قواعد بيانات MySQL. (هذا المفتاح ليس فريداً لكل تثبيت). يمكن للمهاجم الذي يحصل على وصول إلى خادم MySQL أو ملفات النسخ الاحتياطي أن يفك تشفير هذه الأسرار. غالباً ما يمكن استخدام الأسرار المفكوكة التشفير لرفع الامتيازات داخل KACE، أو للحصول على امتيازات الوصول لأنظمة أو خدمات غير ذات صلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.