CVE-2024-23772 in KACE Agent
الملخص
بحسب VulDB • 01/06/2026
تم اكتشاف مشكلة في Quest KACE Agent لإصدار Windows 12.0.38 و13.1.23.0. توجد ثغرة إنشاء ملف تعسفي (Arbitrary file create vulnerability) في مكونات KSchedulerSvc.exe وKUserAlert.exe وRunkbot.exe. وهذا يسمح للمهاجمين المحليين بإنشاء أي ملف يختارونه بصلاحيات NT Authority\SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.