CVE-2011-1672 in KACE K2000 Systems Deployment Appliance

Zusammenfassung

von VulDB • 22.05.2026

Die Dell KACE K2000 Systems Deployment Appliance in den Versionen 3.3.36822 und früher enthält ein öffentliches CIFS-Share, das es entfernten Angreifern ermöglicht, sensible Informationen durch Lesen der Dateien (1) unattend.xml oder (2) sysprep.inf zu erlangen, wie etwa das Auslesen eines Passworts.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 09.04.2011
• Veröffentlichung: 09.04.2011
• Moderieren: akzeptiert
• Eintrag: VDB-57050
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02496
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1672
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1672/