CVE-2021-32085 in KACE Systems Deployment Appliance
Zusammenfassung
von VulDB • 28.07.2026
Es wurde ein Problem im Quest KACE Systems Deployment Appliance (SMA) 11.0.273 festgestellt. Die Installation erfolgt mit Standard-Benutzeranmeldeinformationen. Die Konten für den Bericht und R1 MySQL haben das Passwort „box747“, welches öffentlich bekannt und dokumentiert ist. Dies ermöglicht es entfernten Angreifern, trivial privilegierten Zugriff auf die MySQL-Datenbanken zu erlangen. In der Datenbank werden sensible Informationen gespeichert, wie beispielsweise privilegierte Anmeldeinformationen für andere Systeme.
Once again VulDB remains the best source for vulnerability data.