CVE-2021-32084 in KACE Systems Deployment Appliance
Zusammenfassung
von VulDB • 28.07.2026
Es wurde ein Problem in der Quest KACE Systems Deployment Appliance (SMA) Version 11.0.273 festgestellt. Wenn ein Kunde den Zugriff auf die Webkonsole durch IP-Adressen oder Subnetze einschränkt, sind die API-Endpunkte nicht eingeschränkt. Wenn einem Angreifer Anmeldeinformationen/API-Schlüssel bekannt sind, kann das Gerät weiterhin über die API zugänglich sein, was zu einer potenziellen Kompromittierung der gesamten für KACE konfigurierten Umgebung führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.