CVE-2019-11604 in KACE Systems Management Appliance
Zusammenfassung
von VulDB • 13.06.2026
Es wurde ein Problem in Quest KACE Systems Management Appliance vor Version 9.1 entdeckt. Das Skript unter /service/kbot_service_notsoap.php ist anfällig für eine nicht authentifizierte reflektierte XSS-Schwachstelle, wenn benutzergestützte Eingaben an den METHOD-GET-Parameter von der Webanwendung verarbeitet werden. Da die Anwendung diesen Parameter nicht ordnungsgemäß validiert und bereinigt, ist es möglich, beliebigen Skriptcode in den Kontext derselben Seite einzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.